Modificación maliciosa de WhatsApp difunde peligroso troyano Triada
Para infectar a la mayor cantidad de usuarios posibles, los ciberdelincuentes han recurrido a una nueva estrategia de distribución.
Publicado:
Los investigadores de Kaspersky han descubierto una nueva versión maliciosa de la modificación para WhatsApp llamada YoWhatsApp, la cual se ha popularizado por contar con funciones que la aplicación oficial no ofrece. Sin embargo, el objetivo de esta modificación es propagar el troyano móvil Triada, capaz de instalar otros troyanos, emitir suscripciones pagas e incluso, robar cuentas de WhatsApp. Este nuevo mod malicioso se anuncia en la popular aplicación Snaptube y también se distribuye a través de Vidmate, lo que hace que el mod parezca ser legítimo y amplía el número posible de víctimas.
Aunque WhatsApp es una de las aplicaciones de mensajería más populares, con millones de usuarios en todo el mundo, no todos están satisfechos con las funciones que esta ofrece. Por tanto, algunos usuarios optan por descargar modificaciones que brindan más opciones, como fondos de pantalla y tipos de letras para chats personalizados, mensajes en grupos, o la posibilidad de proteger ciertas conversaciones con contraseñas.
TAMBIÉN LEE: ¡Atención! WhatsApp dejará de funcionar desde el 30 de septiembre en estos celulares
Para infectar a la mayor cantidad de usuarios posibles, los ciberdelincuentes han recurrido a una nueva estrategia de distribución. Ahora anuncian la actualización de YoWhatsApp en Snaptube, la popular aplicación de Android que se usa para bajar videos de YouTube, Facebook e Instagram. Dado que es utilizada por cientos de miles de usuarios en todo el mundo, muchos de ellos no saben que esta modificación podría ser peligrosa. Es probable que los programadores de Snaptube tampoco sepan que los atacantes aprovechan el mecanismo de publicidad legítimo en su aplicación.
YoWhatsApp también se distribuye a través de Vidmate, que además de usarse para bajar videos de YouTube, contiene una tienda no oficial de apps de Android. Aquí, los atacantes publican una versión maliciosa de YoWhatsApp llamada “Whatsapp Plus”. Ya que Vidmate no es una tienda oficial de aplicaciones, la probabilidad de que ahí se distribuyan apps maliciosas es muy alta, y la aparición de Whatsapp Plus, que infecta a los usuarios con el troyano Trida, es un ejemplo de ello. (J.F.C.R.)
TE PUEDE INTERESAR:
🔴 Comisión Permanente da un plazo de 15 días a subcomisión para que se investigue a ‘Los Niños’https://t.co/MioE1Q2n7r
— Diario Expreso (@ExpresoPeru) October 18, 2022
Mira más contenidos siguiéndonos en Facebook, Twitter e Instagram, y únete a nuestro grupo de Telegram para recibir las noticias del momento.
