Var försiktig så att du inte blir hackad när du installerar mods för WhatsApp och Telegram-appen.

[annons_1]

Mod-applikationer (ingripna för att finjustera funktioner och gränssnitt) är ganska populära på Android-plattformen eftersom användare tillåts installera programvara utanför Play Store på sina enheter. Bland dem används OTT-programmoddar som WhatsApp och Telegram ganska flitigt eftersom de ger nya upplevelser för användarna. Hackare har dock börjat utnyttja detta program för att i hemlighet attackera användare.

En färsk rapport från Kaspersky Security Research visade att över 340 000 attacker upptäcktes mot WhatsApp-modden ensam på bara en månad. Hackarna riktade in sig på modden globalt. Enligt experter erbjuder modden inte bara funktioner som meddelandeschemaläggning och anpassningsalternativ, utan innehåller även en skadlig spionprogramsmodul.

WhatsApp-modden som cirkulerar kan innehålla spionprogram.

Mer specifikt har funktionsmodden många tillagda element som inte fanns i den ursprungliga versionen som släpptes av utvecklingsteamet. När den installerats på offrets enhet startar en signalmottagare den misstänkta tjänsten och aktiverar spionmodulen, och skickar förfrågningar med information om enheten till den angriparkontrollerade servern.

Denna data inkluderar IMEI-nummer (international mobile equipment identity), telefonnummer, landskoder och telekommunikationsnätverkskoder... Dessutom överför programmet offrets kontakt- och kontouppgifter var 5:e minut, och konfigurerar till och med mikrofoninspelningar och extraherar filer från externt minne för sändning.

För att sprida sig snabbare planterades den här versionen i informationsdelningskanaler mellan användargrupper på Telegram, inklusive kanaler med miljontals prenumeranter. Attacken började bryta ut i mitten av augusti och Telegram fick en varning om problemet.

” Folk litar på appar från populära källor, men bedragare utnyttjar det förtroendet”, säger Dmitry Kalinin, säkerhetsexpert på Kaspersky. ”Spridningen av skadliga modifieringar via populära tredjepartsplattformar visar vikten av att använda officiellt släppta appar. Om du behöver ytterligare funktioner som inte finns i den ursprungliga appen bör du överväga att använda en pålitlig säkerhetslösning innan du installerar okänd programvara för att skydda dina data från att äventyras. Det är bäst att alltid ladda ner appar från officiella appbutiker eller webbplatser.”

Dessutom rekommenderas användare att inte ignorera säkerhetsuppdateringar från enhetstillverkaren (släpps månadsvis eller kvartalsvis), och regelbundet uppdatera programvaran på enheten... Om enheten visar ovanliga tecken kan användare läsa mer här om hur man upptäcker och hanterar situationen.

Khanh Linh

[annons_2]
Källa