Специалисты «Лаборатории Касперского» рассказали о частных Android-клиентах WhatsApp, которые крадут ключи доступа к аккаунтам пользователей. Завладев этими ключами, злоумышленники могут подслушивать беседы, оформлять платные подписки и совершать другие вредоносные действия.
Эксперты (специалист, проводящий экспертизу, то есть приглашённое или нанимаемое лицо для выдачи квалифицированного заключения или суждения по вопросу, рассматриваемому или решаемому другими людьми, менее компетентными в данной области) выявили две опасные модификации WhatsApp — YoWhatsApp и WhatsApp Plus. Обе являются целиком работоспособными мессенджерами, которые дублируют возможности оригинального приложения и дополняют его новыми. Например, YoWhatsApp предлагает настраиваемый интерфейс и функцию блокировки чатов.
YoWhatsApp и WhatsApp Plus распространяются сквозь рекламу в популярных Android-приложениях, таких как Snaptube и Vidmate. Однако, выяснили специалисты (Специалист — работник, выполнение обязанностей которого предусматривает наличие начального, среднего или высшего профессионального (специального) образования или хороших практических знаний и/или практического опыта в какой-либо сфере) "ЛК", последние версии этих модификаций кормят троян, который перехватывает ключи доступа к учетным записями WhatsApp.
Эксперты по киберзащите уже уведомили авторов Snaptube и Vidmate о вредоносной рекламе, потому эти каналы распространения скоро будут закрыты. Кроме того, пользователям порекомендовали избегать скачивания APK-файлов за пределами лавки Google Play, поскольку вредоносные модификации (преобразование, видоизменение чего-либо с приобретением новых свойств) WhatsApp распространяются только таким способом.
