Zostaw komentarz
Badacze z firmy Kaspersky wykryli FMWhasapp – szkodliwą wersję popularnej, nieoficjalnej modyfikacji dla komunikatora WhatsApp. Rozprzestrzenia ona trojana mobilnego Triada, który pobiera inne szkodliwe narzędzia, wyświetla uciążliwe reklamy, dodaje użytkowników do płatnych subskrypcji i przechwytuje wiadomości SMS.
WhatsApp jest jednym z najpopularniejszych komunikatorów internetowych, jednak nie wszyscy są zadowoleni z dostępnych w nim funkcji. Dlatego w pogoni za najbardziej optymalną wersją użytkownicy decydują się czasami na zainstalowanie tzw. modów, które oferują więcej opcji w porównaniu z wersją oficjalną, jak np. wybór dynamicznych szablonów czy możliwość czytania usuniętych wiadomości.
Twórcy takich modyfikacji często umieszczają w nich różne reklamy, aby czerpać zyski ze swojej pracy. Niestety znajdują się wśród nich również oszuści, którzy poprzez reklamy rozprzestrzeniają szkodliwy kod. Przykładem jest modyfikacja FMWhasapp w wersji 16.80.0, która zawiera mobilnego trojana Triada oraz bibliotekę reklam.
W niebezpiecznej wersji moda FMWhatsapp trojan Triada stanowi pośrednika. Najpierw zbiera dane dotyczące urządzenia mobilnego, a następnie, na polecenie swojego właściciela, pobiera na telefon dalsze trojany. Mogą one samodzielnie uruchamiać reklamy, zapisywać ofiarę do płatnych usług subskrypcyjnych, a nawet logować się na konto WhatsAppa, przechwytując wiadomość SMS w celu potwierdzenia logowania. Tym samym urządzenie może zostać wykorzystane do nielegalnej aktywności.