Seien Sie vorsichtig, wenn Sie WhatsApp- und Telegram-App-Mods installieren, da diese Hackerangriffe vorbeugen können.

Modifizierte Anwendungen (Änderungen an Funktionen und Benutzeroberfläche) sind auf Android sehr beliebt, da Nutzer Software außerhalb des Play Stores installieren können. Besonders häufig werden OTT-Software-Mods wie WhatsApp und Telegram genutzt, da sie neue Nutzererlebnisse bieten. Allerdings missbrauchen Hacker diese Möglichkeit zunehmend für heimliche Angriffe.

Kürzlich veröffentlichte ein Forscherteam des Sicherheitsunternehmens Kaspersky einen Bericht, demzufolge allein die WhatsApp-Softwaremodifikation innerhalb eines Monats über 340.000 Angriffe verzeichnete. Die Hacker zielen weltweit darauf ab. Experten zufolge bietet diese Modifikation nicht nur Funktionen wie die Planung von Nachrichten und Anpassungsmöglichkeiten, sondern enthält auch ein schädliches Spyware-Modul.

Die im Umlauf befindliche WhatsApp-Modifikation könnte Spyware enthalten.

Die Modifikation enthält zahlreiche zusätzliche Elemente, die in der ursprünglichen Version des Entwicklerteams nicht enthalten waren. Nach der Installation auf dem Gerät des Opfers startet ein Signalempfänger den verdächtigen Dienst und aktiviert das Spionagemodul. Dieses sendet Anfragen mit Geräteinformationen an den vom Angreifer kontrollierten Server.

Diese Daten umfassen die IMEI (International Mobile Equipment Identity), die Telefonnummer, die Ländervorwahl und den Telekommunikationsnetzcode… Darüber hinaus übermittelt das Programm alle 5 Minuten die Kontaktinformationen und Kontodaten des Opfers und richtet sogar Mikrofonaufnahmen ein und extrahiert Dateien vom externen Speicher, um sie zu versenden.

Um sich schneller zu verbreiten, wurde diese Version in Informationsaustauschkanälen zwischen Nutzergruppen auf Telegram eingeschleust, darunter auch Kanäle mit Millionen von Abonnenten. Der Angriff begann Mitte August, und Telegram erhielt eine Warnung vor dem Problem.

„ Viele Nutzer vertrauen Apps aus bekannten Quellen, doch Betrüger nutzen dieses Vertrauen aus. Die Verbreitung schädlicher Modifikationen über beliebte Drittanbieterplattformen verdeutlicht, wie wichtig es ist, ausschließlich offiziell veröffentlichte Apps zu verwenden. Benötigen Sie zusätzliche Funktionen, die in der Original-App nicht enthalten sind, sollten Sie vor der Installation unbekannter Software eine seriöse Sicherheitslösung einsetzen, um Ihre Daten vor Datenverlust zu schützen. Laden Sie Apps am besten immer nur aus offiziellen App-Stores oder von offiziellen Websites herunter“, so Dmitry Kalinin, Sicherheitsexperte bei Kaspersky.

Darüber hinaus wird Nutzern empfohlen, die Sicherheitsupdates des Geräteherstellers (monatlich oder vierteljährlich veröffentlicht) nicht zu ignorieren und die Software auf dem Gerät regelmäßig zu aktualisieren. Sollte das Gerät ungewöhnliche Anzeichen zeigen, finden Nutzer hier Hinweise zur Erkennung und Behebung der Situation.

Khanh Linh

Quelle: https://vtc.vn/can-than-bi-hack-khi-cai-ban-mod-ung-dung-whatsapp-telegram-ar833778.html