Mod malicioso en WhatsApp
Un código malicioso se propaga a través de un mod de WhatsApp.
Kaspersky ha descubierto una versión maliciosa de un popular mod de WhatsApp messenger (modificación no oficial de la app) llamado FMWhasapp. Este mod propaga el troyano móvil Triada, que descarga otros troyanos y puede lanzar anuncios, emitir suscripciones e interceptar los SMS del usuario.
Aunque WhatsApp es una de las aplicaciones más populares para la mensajería móvil instantánea, no todos los usuarios están satisfechos con sus características. En busca de la versión más fácil de usar, los usuarios pueden verse tentados a instalar versiones modificadas de WhatsApp, que ofrecen muchas más opciones que la oficial (como la elección de plantillas dinámicas o la posibilidad de leer los mensajes eliminados).
En estas aplicaciones, los creadores suelen publicar anuncios para monetizar su trabajo. Por otro lado, hay estafadores que se aprovechan de esto, a menudo distribuyendo código malicioso a través de la publicidad. Un ejemplo de ello es FMWhasapp -la versión 16.80.0-, que incluye el Troyano Triada y una de las bibliotecas de anuncios.
En la versión peligrosa del mod FMWhatsapp, el troyano Triada actúa como intermediario. En primer lugar, recopila datos sobre el dispositivo móvil del usuario y luego, siguiendo instrucciones de su desarrollador, descarga uno de los otros troyanos en el smartphone. Estos troyanos pueden lanzar anuncios de forma independiente, emitir suscripciones de pago al propietario del dispositivo e incluso entrar en la cuenta de WhatsApp, interceptando el SMS para confirmar el inicio de sesión, lo que deja a la víctima vulnerable a actividades ilegales a través de su teléfono.
"Con esta app, es difícil que los usuarios reconozcan la amenaza potencial porque la aplicación mod realmente hace lo que propone: añade funciones adicionales. Sin embargo, hemos observado cómo los ciberdelincuentes han empezado a propagar archivos maliciosos a través de los bloques de anuncios de este tipo de apps. Por ello, recomendamos que sólo se utilice software de mensajería descargado de las tiendas de aplicaciones oficiales. Puede que carezcan de algunas funciones adicionales, pero no instalarán un montón de malware en el smartphone", comenta Igor Golovin, experto en seguridad de Kaspersky.
Las soluciones de Kaspersky detectaron el implante malicioso como Trojan.AndroidOS.Triada.ef.
