Nova versão do WhatsApp pode roubar suas chaves de acesso – ENTENDA

No ano passado, o mesmo trojan foi encontrado no FMWhatsApp, outro mod do WhatsApp com práticas obscuras semelhantes.

De acordo com o novo relatório, o YoWhatsApp é um mod WhatsApp totalmente funcional que desbloqueia novos recursos para atrair usuários. Ele oferece recursos como uma interface personalizável e bloqueio de bate-papo, algo que o aplicativo oficial do WhatApp para Android não possui. Esses recursos adicionais atraem as pessoas para ao menos experimentar o novo app.

O mod é distribuído por meio de anúncios no Snaptube, um downloader de vídeo amplamente utilizado que possui um histórico de publicidade maliciosa. Depois que os usuários clicam no anúncio e instalam o aplicativo, ele inicia suas atividades ocultas.

Para os usuários, tudo parecerá normal. O YoWhatsApp solicitará o mesmo conjunto de permissões do aplicativo oficial, como acesso a contatos, câmeras e microfone, todas necessárias para seu bom funcionamento. Entretanto, as mesmas permissões também são concedidas inadvertidamente ao trojan Triada. O trojan pode abusar das permissões para registrar usuários sorrateiramente em assinaturas pagas e fazer alguém lucrar com isso. Pior ainda, ele pode roubar chaves de acesso que podem levar a grandes danos se forem abusadas por invasores.

A Kaspersky ainda não informou se encontrou algum abuso das chaves de acesso roubadas. Mas, o relatório menciona que as chaves podem permitir que os hackers assumam a conta do WhatsApp da vítima. O invasor pode vazar comunicações pessoais confidenciais, se passar pela vítima para realizar outras ações sem seu conhecimento ou lançar um ataque ainda mais perigoso.

YoWhatsApp também tem um clone

A Kaspersky também encontrou um clone do YoWhatsApp. Chamado de WhatsApp Plus. O aplicativo clonado está disponível para download no VidMate, outro downloader de vídeo popular para Android. Uma vez instalado, ele pode realizar as mesmas atividades maliciosas sem o conhecimento da vítima. O relatório observa que a loja de aplicativos interna da VidMate está oferecendo o WhatsApp Plus, que fala sobre suas medidas de segurança ruins.

A empresa de pesquisa já notificou o Snaptube sobre o YoWhatsApp carregado de trojans em sua plataforma. Portanto, a empresa provavelmente o removerá em breve. Se você o tiver ou o WhatsApp Plus instalado no seu telefone, desinstale-o imediatamente. O WhatsApp é o aplicativo de mensagens mais popular do mundo com mais de dois bilhões de usuários mensais, e é aconselhável que todos usem sempre o aplicativo oficial disponível na Google Play Store ou App Store.

Além disso, você também deve evitar o uso de aplicativos que exibem muitos anúncios intrusivos. Você pode clicar acidentalmente em um anúncio e isso pode fazer com que esses tipos de aplicativos maliciosos entrem no seu telefone. Outra coisa a notar é que o Snaptube e o VidMate não estão disponíveis na Play Store. Evite usar esses aplicativos também, pois eles não são avaliados pelo Google para a segurança de seus dados.