Согласно исследованиям “Лаборатории Касперского”, злоумышленники под видом дополнений (модов) WhatsApp распространяют троянец Triada, способного загружать другие вредоносные программы и красть доступ к учетным записям, оформляя платные подписки.
С этой угрозой в августе-сентябре столкнулись 36 000 пользователей.
Многим пользователям не хватает функций в официальной версии WhatsApp и они скачивают MODы.
Это дополнения, расширяющие функциональность мессенджера. Например, можно устанавливать фоны и шрифты для чатов, делать массовые рассылки или защищать определенные чаты паролями.
“Злоумышленник продвигает MOD с функциями, которых нет в официальном приложении. Но помимо этих функций, в нем скрывается троян под названием Triada.
Он может загружать другие вредоносные программы, например, взимать абонентскую плату или даже красть доступ к аккаунтам.
“По данным компании, более 36 000 пользователей подверглись этой угрозе в августе и сентябре 2022 года”, – говорится в отчете.
Известно, что вредоносный шаблон распространяется через два легитимных приложения – Snaptube и Vidmate”.
В Snaptube, популярном приложении для Android, злоумышленники рекламируют мод под названием YoWhatsApp.
Компания заявила: “Разработчики Snaptube, скорее всего, не понимали, что злоумышленники используют для достижения своей цели легитимный рекламный модуль, встроенный в их решение”.
В другом приложении, Vidmate, вредоносный мод распространялся под названием Whatsapp Plus.
Сервис Vidmate, как и Snaptube, используется для загрузки видео с YouTube, а также содержит неофициальный магазин приложений для Android.
“После установки и запуска MOD на устройстве также активируется троянская программа Triada. Кроме того, после входа в аккаунт пользователи могут потерять доступ к своим учетным записям: вредоносная программа крадет необходимые ключи”, – добавили в компании.
