Bezpečnostní společnost Kaspersky odhalila modifikovanou verzi aplikace WhatsApp pro Android, která vystupuje pod názvem YoWhatsApp. Podle společnosti Kaspersky má za úkol krást přihlašovací údaje k účtům.
Neoficiální aplikace WhatsApp obsahují škodlivý kód
Modifikované verze aplikace WhatsApp obvykle nabízejí plnohodnotné vlastnosti originální aplikace s tím, že uživatele lákají na funkce navíc. Jsou nabízeny prostřednictvím reklam na Snaptube, což je služba pro stahování videí a je právě proslavena tím, že obsahuje škodlivé reklamy. Modifikovaná verze YoWhatsApp dle zjištění obsahuje trojského koně Triada, který má za úkol získat přístupové údaje k uživatelským účtům a odesílat je na server útočníků.
Zdroj: Android Headlines
Modifikovaná aplikace se v podstatě chová stejně jako ta oficiální. Při instalaci žádá o stejnou sadu oprávnění, mezi která patří přístup ke kontaktům, fotoaparátu a mikrofonu a dalším. Všechna tato oprávnění ale zároveň získává trojský kůň obsažený v aplikaci. Tento trojský kůň pak může díky oprávnění registrovat uživatele placeným službám, nebo v horším případě může získat i přístupové údaje k účtům.
Společnost Kaspersky neuvedla, zdali modifikovaná verze YoWhatsApp již nějakým způsobem zneužila získané přístupové údaje. Zmiňuje však, že aplikace může získat přístup k účtu WhatsApp a zneužít ho. Vedle verze YoWhatsApp společnost Kaspersky objevila její klon, který vystupuje jako WhatsApp Plus, která funguje na stejném principu a dokáže škodit stejným způsobem. Doporučení je jediné, neinstalovat žádní neoficiální verze nejen aplikace WhatsApp, ale i dalších. Škody pak mohou být opravdu nedozírné a pro uživatele velmi bolestné.
Zdroj: androidheadlines.com