Instalar versões modificadas do WhatsApp é arriscado e há uma nova ameaça a circular online

Os investigadores da Kaspersky detectaram um novo mod para o WhatsApp, chamado YoWhatsApp, que infeta os smartphones Android com o trojan Triada, roubando contas e subscrevendo as vítimas a serviços pagos.

epa08186916 (FILE) - A smartphone screen displays the logo of the mobile application WhatsApp in Berlin, Germany, 31 December 2017 (reissued 02 February 2020). WhatsApp announced that it will stop working from 01 February 2020 on iPhones and Android devices running outdated operating systems. Millions of smartphones will no longer be able to run the Facebook-owned messaging service, media reported. EPA/HAYOUNG JEON *** Local Caption *** 55190442 · Lusa

Embora seja uma das aplicações de mensagens instantâneas mais populares, nem todos os utilizadores se sentem satisfeitos com as funcionalidades disponibilizadas pelo WhatsApp, optando por instalar descarregar mods que adicionam mais opções. Esta prática nem sempre é segura e uma investigação revela que há uma nova modificação para popular app que infeta os smartphones com o trojan Triada.

Os investigadores da Kaspersky explicam que, para afetarem o maior número de utilizadores possível, os cibercriminosos por trás deste esquema estão a promover o mod em questão, chamado YoWhatsApp, através de anúncios na aplicação Snaptube, que permite fazer o download de vídeos do YouTube e de redes sociais como Facebook e Instagram.

Clique nas imagens para mais detalhes 

• 
• 

Os cibercriminosos recorreram igualmente à Vidmate, que conta com uma loja não oficial de aplicações para Android, para publicar a sua criação em formato de uma app maliciosa, chamada WhatsApp Plus, que também infeta os equipamentos das vítimas com o trojan Triada.

Ao instalarem o mod, as vítimas são levadas a iniciar sessão com a conta que utilizam no WhatsApp. Através do trojan, os atacantes descarregam e executam cargas maliciosas nos dispositivos infetados, roubando contas e usando os dados das vítimas para subscrever a serviços pagos.

Os especialistas da Kaspersky recomendam aos utilizadores que instalem apenas aplicações legítimas de lojas digitais oficiais. “Nem sempre terão o mesmo número de características personalizadas, mas serão certamente muito mais seguras, reduzindo a possibilidade de perder a sua conta ou de reduzir o seu dinheiro a um mínimo”, detalha Anton Kivva, Security analist na empresa de cibersegurança.