A Kaspersky biztonsági cég kutatói egy kártékony, módosított WhatsApp alkalmazást azonosítottak a Google Play áruházban. A rosszindulatú program a Trojan Triada nevű vírust tartalmazza, ami további kártékony kódokat képes letölteni és futtatni a fertőzött eszközön.
A szóbanforgó alkalmazás az „FMWhatsApp”, ami azzal csalogatja a felhasználókat, hogy extra funkciókat is kínál az eredeti WhatsApphoz képest. Ezzel ellenben kéretlen teljes kijelzős hirdetéseket jelenít meg, illetve előfizetés szolgáltatásokra iratkoztatja fel a készülék tulajdonosát annak tudta nélkül, mivel korábban elkéri az SMS-ekhez való hozzáférést is (ezzel megszerezve a beérkező megerősítő kódokat).
A Kaspersky arra figyelmezteti a mobilozókat, hogy sose használják a népszerű applikációk nem hivatalos, módosított verzióit, aki pedig már letöltötte volna a problémás szoftvert, ellenőrizze az előfizetéseit, és azonnal távolítsa el azt a készülékéről.
Una versione della popolare mod di #WhatsApp, #FMWhatsApp, utilizza un modulo pubblicitario infetto che scarica #Trojan sugli smartphone.
>> https://t.co/Y7dyxQDvVR#cybersecurity #cybersec #infosec #netsec
— Kaspersky Italia (@KasperskyLabIT) August 25, 2021