Uważaj na ataki hakerów podczas instalowania modyfikacji aplikacji WhatsApp i Telegram

[reklama_1]

Aplikacje typu mod (dostosowujące funkcje i interfejs) cieszą się dużą popularnością na platformie Android, ponieważ użytkownicy mogą instalować oprogramowanie spoza Sklepu Play na swoich urządzeniach. Wśród nich, mody OTT, takie jak WhatsApp i Telegram, są dość często używane, ponieważ oferują użytkownikom nowe doświadczenia. Jednak hakerzy zaczęli wykorzystywać te programy do skrytych ataków na użytkowników.

Niedawno grupa badaczy z firmy Kaspersky, zajmującej się bezpieczeństwem, opublikowała raport, z którego wynika, że sam mod oprogramowania WhatsApp wykrył ponad 340 000 ataków w ciągu zaledwie jednego miesiąca. Celem hakerów jest zasięg globalny. Według ekspertów, mod ten oferuje nie tylko funkcje takie jak planowanie wiadomości i opcje personalizacji, ale także zawiera złośliwy moduł spyware.

W rozpowszechnianym modach WhatsApp może znajdować się oprogramowanie szpiegujące.

W szczególności modyfikacja ta zawiera wiele dodatkowych elementów, których nie było w oryginalnej wersji wydanej przez zespół programistów. Po zainstalowaniu na urządzeniu ofiary, odbiornik sygnału uruchamia podejrzaną usługę i aktywuje moduł szpiegujący, wysyłając żądania z informacjami o urządzeniu do serwera kontrolowanego przez atakującego.

Dane te obejmują międzynarodowy numer identyfikacyjny urządzenia mobilnego (IMEI), numer telefonu, kod kraju i kod sieci telekomunikacyjnej. Ponadto program co 5 minut przesyła dane kontaktowe ofiary i szczegóły konta, a nawet konfiguruje nagrania mikrofonowe i wyodrębnia pliki z pamięci zewnętrznej w celu wysłania.

Aby szybciej się rozprzestrzeniać, tę wersję wirusa umieszczono na kanałach wymiany informacji między grupami użytkowników Telegrama, w tym na kanałach z milionami subskrybentów. Atak rozpoczął się w połowie sierpnia, a Telegram otrzymał ostrzeżenie o problemie.

„ Ludzie często ufają aplikacjom z popularnych źródeł, ale oszuści wykorzystują to zaufanie. Rozprzestrzenianie się złośliwych modyfikacji za pośrednictwem popularnych platform zewnętrznych pokazuje, jak ważne jest korzystanie z oficjalnych aplikacji. Jeśli potrzebujesz dodatkowych funkcji, których nie ma w oryginalnej aplikacji, rozważ skorzystanie z renomowanego rozwiązania zabezpieczającego przed zainstalowaniem nieznanego oprogramowania, aby chronić swoje dane przed wyciekiem. Najlepiej zawsze pobierać aplikacje z oficjalnych sklepów z aplikacjami lub stron internetowych” – powiedział Dmitrij Kalinin, ekspert ds. bezpieczeństwa w firmie Kaspersky.

Dodatkowo użytkownikom zaleca się, aby nie ignorowali aktualizacji zabezpieczeń udostępnianych przez producenta urządzenia (wydawanych co miesiąc lub kwartał) i regularnie aktualizowali oprogramowanie urządzenia. W przypadku, gdy urządzenie zaczyna wykazywać nietypowe objawy, użytkownicy mogą dowiedzieć się, jak wykryć problem i sobie z nim poradzić, tutaj.

Khanh Linh

Źródło