Kaspersky mendeteksi lebih dari 340.000 serangan menggunakan mod WhatsApp berbahaya baru

[iklan_1]

Pengguna sering menggunakan mod pihak ketiga untuk menambahkan fitur tambahan ke aplikasi perpesanan populer. Meskipun menawarkan fungsionalitas yang lebih baik, mod ini juga berpotensi mengandung malware. Kaspersky telah menemukan mod WhatsApp baru yang tidak hanya menawarkan fitur seperti penjadwalan pesan dan opsi kustomisasi, tetapi juga mengandung modul spyware berbahaya.

Kaspersky phát hiện hơn 340.000 cuộc tấn công bằng mod WhatsApp độc hại mới - Ảnh 1. — Pengguna perlu berhati-hati saat menginstal aplikasi dari sumber yang tidak dikenal.

Setelah manifes klien WhatsApp yang dimodifikasi, komponen mencurigakan (layanan dan penerima siaran) yang tidak ada dalam versi asli muncul. Saat ponsel dihidupkan dan dalam mode pengisian daya, penerima memulai layanan dan mengaktifkan modul mata-mata. Oleh karena itu, implan berbahaya mengirimkan permintaan berisi informasi perangkat ke server penyerang. Data ini mencakup Identitas Peralatan Seluler Internasional (IMEI), nomor telepon, kode negara, dan kode jaringan. Selain itu, setiap 5 menit mereka mengirimkan detail kontak dan akun korban, serta berhasil mengatur rekaman mikrofon dan mengekstrak berkas dari penyimpanan eksternal.

Versi berbahaya ini telah menyusup ke kanal-kanal Telegram populer, beberapa di antaranya memiliki hingga dua juta pelanggan. Peneliti Kaspersky telah melaporkan masalah ini ke Telegram. Pada bulan Oktober saja, sistem telemetri Kaspersky mendeteksi lebih dari 340.000 serangan yang melibatkan mod tersebut. Ancaman ini muncul baru-baru ini dan mulai aktif pada pertengahan Agustus 2023.

Azerbaijan, Arab Saudi, Yaman, Turki, dan Mesir adalah negara-negara dengan tingkat serangan tertinggi. Meskipun tren serangan cenderung didominasi pengguna berbahasa Arab dan Azerbaijan, serangan ini juga memengaruhi individu dari AS, Rusia, Inggris, Jerman, dll.

Orang-orang sering kali memercayai aplikasi dari sumber populer, tetapi penipu memanfaatkan kepercayaan ini. Penyebaran mod berbahaya melalui platform pihak ketiga yang populer menekankan pentingnya menggunakan klien pesan instan (IM) resmi. Namun, jika Anda membutuhkan beberapa fitur tambahan yang tidak tersedia di klien asli, sebaiknya pertimbangkan untuk menggunakan solusi keamanan tepercaya sebelum menginstal perangkat lunak pihak ketiga, karena hal ini akan melindungi data Anda dari peretasan. Untuk memastikan data pribadi Anda terlindungi, selalu unduh aplikasi dari toko aplikasi atau situs web resmi," ujar Dmitry Kalinin, pakar keamanan di Kaspersky.

[iklan_2]
Tautan sumber