Будьте осторожны, чтобы не быть взломанными при установке модов приложений WhatsApp и Telegram.

Моды приложений (программы для изменения функций и интерфейса) довольно популярны на платформе Android, поскольку пользователи могут устанавливать на свои устройства приложения, не входящие в Play Маркет. Среди них — OTT-модификации приложений, таких как WhatsApp и Telegram, которые пользуются большой популярностью, поскольку они предоставляют пользователям новый пользовательский опыт. Однако хакеры начали использовать эти программы для скрытых атак на пользователей.

Недавно группа исследователей из компании «Лаборатория Касперского», занимающейся безопасностью, опубликовала отчёт, показывающий, что только мод WhatsApp за месяц зафиксировал более 340 000 атак. Цель хакеров — глобальный масштаб. По словам экспертов, этот мод не только предоставляет такие функции, как планирование сообщений и настройки, но и содержит вредоносный шпионский модуль.

Распространяемый мод WhatsApp может содержать шпионское ПО.

В частности, модификация содержит множество дополнительных элементов, которых не было в оригинальной версии, выпущенной командой разработчиков. После установки на устройство жертвы приёмник сигнала запускает подозрительную службу и активирует шпионский модуль, отправляя запросы с информацией об устройстве на сервер, контролируемый злоумышленником.

Эти данные включают в себя международный идентификатор мобильного оборудования (IMEI), номер телефона, код страны и код телекоммуникационной сети… Кроме того, каждые 5 минут программа передает контактную информацию жертвы и данные ее учетной записи, даже настраивает запись микрофона и извлекает файлы из внешней памяти для отправки.

Для более быстрого распространения эта версия была внедрена в каналы обмена информацией между группами пользователей Telegram, в том числе в каналы с миллионами подписчиков. Атака началась в середине августа, и Telegram получил предупреждение о проблеме.

« Люди часто доверяют приложениям из популярных источников, но этим доверием пользуются мошенники. Распространение вредоносных модов через популярные сторонние платформы показывает важность использования официальных приложений. Если вам нужны дополнительные функции, которых нет в оригинальном приложении, перед установкой незнакомого ПО стоит рассмотреть возможность использования надёжного защитного решения, чтобы защитить свои данные от взлома. Лучше всего всегда скачивать приложения из официальных магазинов приложений или с официальных сайтов», — отметил Дмитрий Калинин, эксперт по безопасности «Лаборатории Касперского».

Кроме того, пользователям также рекомендуется не игнорировать обновления безопасности от производителя устройства (выпускаемые ежемесячно или ежеквартально), регулярно обновлять программное обеспечение на устройстве... В случае, если устройство проявляет необычные признаки, пользователи могут ознакомиться с тем, как обнаружить и устранить ситуацию, здесь.

Кхань Линь

Источник

Тема: WhatsApp вредоносное ПО Шпионское ПО

Комментарий (0)