Nesta terça-feira (24), a Kaspersky revelou uma perigosa ameaça em uma das modificações (mod) mais populares do WhatsApp. O problema trata-se de um trojan, conhecido como Triada, presente no aplicativo modificado FMWhatsApp e capaz de infectar dispositivos Android com diversos outros malwares.
Contudo, os aplicativos podem ser infectados em seu processo de disponibilização, que ocorre fora do Google Play. Dessa maneira, os pacotes de instalação infectados (APKs) se tornam cada vez mais difíceis de rastrear e mais propensos a enganar os usuários.
 |
| O uso de aplicativos modificados por terceiros pode comprometer dados sensíveis dos usuários. |
No caso do FMWhatsApp, esse problema foi identificado em sua versão 16.80.0, que abriga um eficiente e perigoso trojan. Assim que é instalado, o Triada busca por dados sensíveis do usuário, os envia para sua "central de comando" e obtém um curso de ação apropriado para o dispositivo.
Conforme a reposta, o vírus instala outros malwares responsáveis por exibir propagandas repentinamente em toda a tela ou em plano de fundo; pode clonar o WhatsApp por meio de códigos de verificação de segurança e até mesmo inscrever usuários em assinaturas sem sua autorização.
Problemas persistentes
Entre os malwares instalados pelo Triada por meio do FMWhatsApp, destaca-se o persistente xHelper. Quando instalado, o software tenta se replicar em navegadores web, forçando o download de outros aplicativos maliciosos e indesejados.
Caso sofra uma tentativa de desinstalação, o xHelper efetua uma cópia de seus arquivos para a partição do sistema do Android, tornando-se quase "imune" aos esforços do usuário — deixando poucas soluções além de uma restauração completa do celular. O malware foi descoberto ainda em março de 2019 e chegou a infectar mais de 45 mil dispositivos poucos meses depois.
Por estes motivos, a Kaspersky recomenda utilizar aplicativos oficiais e baixados diretamente do Google Play para garantir maior segurança.
Fonte:
Bleeping Computer, Kaspersky, Secure List
--------------------------------------------------------------------------------------
Enfim, gosta do Portal Vovo GaTu😍? Siga-nos nas redes sociais.
Fique por dentro das noticias, e nao perca nada!😄 Contamos consigo!
Herley costa: