Malware v modifikovaném WhatsAppu dokáže zneužít napadený telefon

Aplikace FMWhatsapp verze 16.80.0 obsahuje reklamní knihovnu a šíří mobilního trojského koně Triada. Ten stahuje další trojany a může spouštět reklamy, vnucovat předplatné nebo monitorovat SMS uživatele napadeného zařízení.

WhatsApp je jednou z nejoblíbenějších komunikačních aplikací, ne všichni uživatelé jsou však s jejími funkcemi zcela spokojeni. Při hledání uživatelsky nejpřívětivější verze můžou být lidé v pokušení instalovat modifikace aplikace WhatsApp, které nabízejí víc možností než ta oficiální - např. výběr dynamických šablon nebo čtení smazaných zpráv.

V takových modifikacích jejich tvůrci často zveřejňují různé reklamy, aby zpeněžili svoji práci. Toho však na druhé straně využívají i podvodníci, kteří prostřednictvím reklamy často šíří škodlivý kód.

Malware dokáže zneužít napadený telefon

V nebezpečné verzi modifikace FMWhatsapp působí trojan Triada jako prostředník. Nejprve shromažďuje údaje o napadeném mobilním zařízení a pak do něj na příkaz hackera stáhne další trojské koně.

Ty můžou samostatně spouštět reklamy, připojovat majitele zařízení k placeným službám nebo se přihlašovat k jeho účtu WhatsApp, přičemž zachytí SMS pro potvrzení přihlášení - oběť je tak bezbranná vůči nelegálním aktivitám uskutečňovaným prostřednictvím jejího telefonu.

U této modifikace je pro uživatele těžké rozpoznat potenciální hrozbu, protože aplikace skutečně dělá to, co se nabízí - přidává další funkce. Kyberzločinci však začali v těchto aplikacích také šířit škodlivé soubory prostřednictvím reklamních bloků.

Uživatelé by proto měli používat pouze komunikační software stažený z oficiálních obchodů s aplikacemi - ty sice postrádají některé dodatečné funkce, ale nenainstalují do smartphonu spoustu malwaru.

Řešení Kaspersky identifikuje škodlivou modifikaci jako Trojan.AndroidOS.Triada.ef.

Jak se vyhnout potenciálnímu riziku při stahování aplikací:

• Nainstalujte si do smartphonu spolehlivé mobilní antivirové řešení, např. Kaspersky Internet Security for Android - dokáže odhalit a odvrátit případné hrozby

• Nezapomínejte kontrolovat, jaká oprávnění instalovaným aplikacím udělujete - některá z nich mohou být velmi nebezpečná

• Instalujte aplikace pouze z oficiálních obchodů a spolehlivých zdrojů

Článek KASPERSKY LAB CZECH REPUBLIC ze dne pátek 27. srpna 2021

Další články od KASPERSKY LAB CZECH REPUBLIC