What's up? «Лаборатория Касперского» обнаружила троянец Triada в моде для популярного мессенджера

25 августа 2021
What's up? «Лаборатория Касперского» обнаружила троянец Triada в моде для популярного мессенджера

Эксперты «Лаборатории Касперского» обнаружили, что одна из версий мода* для мессенджера WhatsApp — FMWhatsapp16.80.0 — содержит троянец Triada.

Он может скачивать и запускать другие вредоносные модули, показывать рекламу, оформлять платные подписки.

Многие пользователи WhatsApp ищут возможность расширить его функционал. В поисках наиболее удобной версии они устанавливают моды, которые предоставляют дополнительные возможности (например, выбирать динамические шаблоны или читать удалённые сообщения). Такие сборки могут содержать рекламу, которая обычно проявляет себя в виде различных баннеров в приложении. В данном случае злоумышленники использовали это в качестве лазейки, отдав разработчикам мода под видом рекламных модулей вредоносное ПО.

Всего за 2021 год решения «Лаборатории Касперского» зафиксировали больше 33 тысяч атак, связанных с WhatsApp, в том числе под видом самого мессенджера либо модов или апдейтов для него**.

«Мод, о котором идёт речь, выглядит безобидным для пользователей, ведь он действительно делает то, что заявлено, — предоставляет дополнительные функции. Но в него были встроены не только рекламные модули, но и троянская программа. Вот почему мы рекомендуем устанавливать приложения только из официальных магазинов. Их функционал может быть менее широким, зато они не приведут с собой на устройство множество вредоносных файлов», — комментирует Игорь Головин, эксперт по безопасности в «Лаборатории Касперского».

Специалисты «Лаборатории Касперского» рекомендуют пользователям мобильных устройств:

  • проверять, какими разрешениями обладают установленные приложения;
  • использовать надёжное защитное решение, например Kaspersky Internet Security для Android;
  • скачивать приложения только из официальных магазинов (популярные мессенджеры не распространяют свои обновления через сторонние сайты).

Подробности доступны по ссылке.

* Неофициальное дополнение к программе, например мессенджеру или компьютерной игре, которое позволяет расширить её базовую функциональность.

** Данные на основе анонимизированной статистики срабатывания решения «Лаборатории Касперского» за январь — август 2021 года.


Пресс-релиз «Лаборатории Касперского»

Читайте также:

26 августа 2021

Определены особенности закупок Минпромторгом России в 2021 году оборудования для спортивных школ

С 17 августа текущего года действует Распоряжение Правительства РФ от 17 августа 2021 г. № 2265-р «Об особенностях осуществления Минпромторгом России в 2021 г. закупок спортивного инвентаря и оборудования для оснащения спортивных школ».

25 августа 2021

Правительство окажет господдержку создателям программ для искусственного интеллекта

Разработчики аппаратно-программных комплексов (АПК) для развития технологий искусственного интеллекта смогут получить федеральные субсидии. Порядок и условия предоставления такой поддержки утвердил Председатель Правительства Михаил Мишустин.