Kaspersky: новый вирус Triada распространяется под видом дополнений к WhatsApp

Согласно исследованиям “Лаборатории Касперского”, злоумышленники под видом дополнений (модов) WhatsApp распространяют троянец Triada, способного загружать другие вредоносные программы и красть доступ к учетным записям, оформляя платные подписки.

С этой угрозой в августе-сентябре столкнулись 36 000 пользователей.

Многим пользователям не хватает функций в официальной версии WhatsApp и они скачивают MODы.

Это дополнения, расширяющие функциональность мессенджера. Например, можно устанавливать фоны и шрифты для чатов, делать массовые рассылки или защищать определенные чаты паролями.

“Злоумышленник продвигает MOD с функциями, которых нет в официальном приложении. Но помимо этих функций, в нем скрывается троян под названием Triada.

Он может загружать другие вредоносные программы, например, взимать абонентскую плату или даже красть доступ к аккаунтам.

“По данным компании, более 36 000 пользователей подверглись этой угрозе в августе и сентябре 2022 года”, – говорится в отчете.
Известно, что вредоносный шаблон распространяется через два легитимных приложения – Snaptube и Vidmate”.

В Snaptube, популярном приложении для Android, злоумышленники рекламируют мод под названием YoWhatsApp.

Компания заявила: “Разработчики Snaptube, скорее всего, не понимали, что злоумышленники используют для достижения своей цели легитимный рекламный модуль, встроенный в их решение”.

В другом приложении, Vidmate, вредоносный мод распространялся под названием Whatsapp Plus.

Сервис Vidmate, как и Snaptube, используется для загрузки видео с YouTube, а также содержит неофициальный магазин приложений для Android.

“После установки и запуска MOD на устройстве также активируется троянская программа Triada. Кроме того, после входа в аккаунт пользователи могут потерять доступ к своим учетным записям: вредоносная программа крадет необходимые ключи”, – добавили в компании.