Atenție la atacurile de hackeri atunci când instalați mod-uri pentru aplicațiile WhatsApp și Telegram.

Aplicațiile mod (intervenții pentru ajustarea funcțiilor și a interfeței) sunt destul de populare pe platforma Android, deoarece utilizatorii au voie să instaleze software în afara Magazinului Play pe dispozitivele lor. Printre acestea, mod-urile software OTT, cum ar fi WhatsApp și Telegram, sunt utilizate destul de mult deoarece aduc experiențe noi utilizatorilor. Cu toate acestea, hackerii au început să profite de acest program pentru a ataca în secret utilizatorii.

Recent, un grup de cercetători de la compania de securitate Kaspersky a publicat un raport care arată că numai modificatorul software WhatsApp a avut peste 340.000 de atacuri detectate într-o singură lună. Ținta hackerilor este la scară globală. Potrivit experților, acest mod nu numai că oferă funcții precum programarea mesajelor și opțiuni de personalizare, dar conține și un modul spyware malițios.

Modul WhatsApp care circulă ar putea conține spyware.

Mai exact, modul are multe elemente adăugate care nu existau în versiunea originală lansată de echipa de dezvoltare. Odată instalat pe dispozitivul victimei, un receptor de semnal va porni serviciul suspect și va activa modulul spion, trimițând cereri cu informații despre dispozitiv către serverul controlat de atacator.

Aceste date includ identitatea internațională a echipamentului mobil (IMEI), numărul de telefon, prefixul țării și prefixul rețelei de telecomunicații… În plus, la fiecare 5 minute, programul transmite informațiile de contact și detaliile contului victimei, putând chiar configura înregistrări la microfon și extrage fișiere din memoria externă pentru a le trimite.

Pentru a se răspândi mai rapid, această versiune a fost plasată pe canalele de partajare a informațiilor între grupuri de utilizatori de pe Telegram, inclusiv pe canale cu milioane de abonați. Atacul a început la mijlocul lunii august, iar Telegram a primit un avertisment despre problemă.

„ Oamenii au adesea încredere în aplicațiile din surse populare, dar escrocii profită de această încredere. Răspândirea mod-urilor rău intenționate prin intermediul platformelor terțe populare demonstrează importanța utilizării aplicațiilor lansate oficial. Dacă aveți nevoie de anumite funcții suplimentare care nu sunt incluse în aplicația originală, ar trebui să luați în considerare utilizarea unei soluții de securitate reputate înainte de a instala software necunoscut pentru a vă proteja datele de compromitere. Cel mai bine este să descărcați întotdeauna aplicații din magazine de aplicații sau site-uri web oficiale”, a declarat Dmitry Kalinin, expert în securitate la Kaspersky.

În plus, utilizatorilor li se recomandă să nu ignore actualizările de securitate de la producătorul dispozitivului (lansate lunar sau trimestrial), să actualizeze periodic software-ul dispozitivului... În cazul în care dispozitivul prezintă semne neobișnuite, utilizatorii pot consulta aici informații despre cum să detecteze și să gestioneze situația.

Khanh Linh

Sursă