Kaspersky detekoval přes 340 000 útoků pomocí nové škodlivé modifikace WhatsAppu.

Uživatelé často používají mody třetích stran k přidání dalších funkcí do oblíbených aplikací pro zasílání zpráv. Tyto mody sice vylepšují funkčnost, ale také obsahují potenciální malware. Společnost Kaspersky objevila nový mod pro WhatsApp, který nejen nabízí funkce, jako je plánování zpráv a možnosti přizpůsobení, ale také obsahuje škodlivý spyware modul.

Kaspersky phát hiện hơn 340.000 cuộc tấn công bằng mod WhatsApp độc hại mới - Ảnh 1. — Uživatelé by měli být opatrní při instalaci aplikací z neznámých zdrojů.

Po úpravě souboru manifestu klienta WhatsApp se objevily podezřelé komponenty (služby a přijímač vysílání), které v původní verzi chyběly. Když je telefon zapnutý a nabíjí se, přijímač spustí službu a aktivuje špionážní modul. Škodlivý implantát poté odešle na server útočníka požadavky obsahující informace o zařízení. Tato data zahrnují číslo IMEI (International Mobile Equipment Identification), telefonní číslo, předvolbu země a síťový kód… Kromě toho každých 5 minut odesílají podrobné kontaktní informace a informace o účtu oběti a mohou také nastavit nahrávání z mikrofonu a extrahovat soubory z externího úložiště.

Škodlivá verze nalezla zranitelnosti v populárních telegramových kanálech, z nichž některé mají až dva miliony odběratelů. Výzkumníci společnosti Kaspersky před tímto problémem varovali Telegram. Jen v říjnu telemetrický systém společnosti Kaspersky detekoval přes 340 000 útoků souvisejících s touto modifikací. Tato hrozba se objevila nedávno a začala fungovat v polovině srpna 2023.

Ázerbájdžán, Saúdská Arábie, Jemen, Turecko a Egypt patří mezi země s nejvyšší mírou útoků. Trend útoků se sice kloní směrem k arabsky a ázerbájdžánsky mluvícím uživatelům, ale postihuje i osoby z USA, Ruska, Velké Británie, Německa a dalších zemí.

Dmitrij Kalinin, bezpečnostní expert společnosti Kaspersky, se podělil: „Lidé často důvěřují aplikacím ze známých zdrojů, ale podvodníci této důvěry zneužívají. Šíření škodlivých modů prostřednictvím populárních platforem třetích stran podtrhuje důležitost používání oficiálních klientských aplikací pro rychlé zasílání zpráv (IM). Pokud však potřebujete další funkce, které nejsou součástí původního klienta, měli byste před instalací softwaru třetí strany zvážit použití renomovaného bezpečnostního řešení, protože software ochrání vaše data před napadením. Abyste zajistili ochranu svých osobních údajů, vždy stahujte aplikace z oficiálních obchodů s aplikacemi nebo webových stránek.“

Zdrojový odkaz