Los investigadores de Kaspersky descubrieron dos versiones no oficiales de WhatsApp, “YoWhatsApp” y “WhatsApp Plus”, que en realidad ocultan un virus, capaz de robar las teclas de acceso a la plataforma.
Las aplicaciones se publican como versiones que tienen características ausentes en el oficial, ambos para Android solamente. YoWhatsApp es una plataforma de trabajo realmente, que permite personalizar la interfaz o bloquear el acceso a chats individuales.
Cuando pide autorización para la información en el teléfono inteligente, en el primer acceso, está en posesión de leer algún contenido, como SMS. “Para utilizarlo – escriben investigadores – los usuarios deben acceder a su legítima cuenta de aplicaciones. Sin embargo, junto con todas las nuevas características, también reciben el troyano Triada.
Después de infectar a la víctima, los atacantes descargan y realizan virus maliciosos en el dispositivo, así como teniendo en cuenta las claves de la aplicación oficial WhatsApp. Junto con los permisos necesarios para el buen funcionamiento de WhatsApp, esto les da la oportunidad de robar cuentas y obtener dinero de las víctimas al firmarlas a suscripciones pagadas de las cuales ni siquiera son conscientes".
También WhatsApp Plus integra la misma carga maliciosa: Triada trojan. La aplicación está patrocinada en Vidmate, una plataforma de vídeo legítima, pero no hay control debido a esas actividades. Desde aquí, ellos distribuyen los archivos de instalación directamente, de modo que los criminales sean libres de introducir cualquier tipo de software malicioso dentro de ellos. Según Kaspersky, en los últimos dos meses más de 3.600 usuarios han sido seleccionados.
Lascia un commento