Троянец в моде для мессенджера WhatsApp

По сообщению «Лаборатории Касперского», ее эксперты обнаружили, что FMWhatsapp16.80.0, одна из версий мода для мессенджера WhatsApp, содержит троянец Triada. Он может скачивать и запускать другие вредоносные модули, показывать рекламу, оформлять платные подписки.

Для того чтобы расширить функционал WhatsApp, поясняют в компании, пользователи устанавливают моды, которые предоставляют дополнительные возможности (например, выбирать динамические шаблоны или читать удаленные сообщения). Такие сборки могут содержать рекламу, которая обычно проявляет себя в виде различных баннеров в приложении. В данном случае злоумышленники использовали это в качестве лазейки, отдав разработчикам мода под видом рекламных модулей вредоносное ПО.

Как комментируют в «Лаборатории Касперского», мод, о котором идет речь, выглядит безобидным для пользователей, он действительно, как и заявлено, предоставляет дополнительные функции. Но в него были встроены не только рекламные модули, но и троянская программа. Поэтому компания рекомендует устанавливать приложения только из официальных магазинов, даже если их функционал менее широк.