«Лаборатория Касперского» провела исследования, из которых следует, что хакеры распространяют новый троянец, маскируя его под дополнения к мессенджеру. Triada может подтягивать другие вирусы и заниматься хищением доступа к учеткам путем оформления подписок платного характера. Об этом рассказывает Uspei.com.
В конце лета-начале осени данная угроза зацепила 36 тысяч человек.
Так как многим людям недостаточно функционала официального WhatsApp, их начинают интересовать MODы, которые они и скачивают себе.
MODы делают функционал мессенджера более широким. Благодаря им появляется возможность выбрать для чата определенный шрифт и фон, устанавливать пароли на конкретные чаты, делать рассылки массового характера.
Вместе с перечисленными и другими дополнительными функциями, отсутствующими в официальном WhatsApp, в MODах есть еще и вирус.
Данный троян способен подтянуть и заразить устройство иными вирусными ПО. Эти вредоносы вполне могут получить доступ к учеткам, снять абонплату и прочее.
Специалисты выяснили, что распространяется Triada при помощи Vidmate и Snaptube. Оба приложения являются легитимными. В первом распространялся мод Whatsapp Plus, во втором рекламируется YoWhatsApp
Эксперты Касперского говорят, что создатели Snaptube, вероятно, не знали, что хакеры пользуются их разработкой в преступных целях.
Оба сервиса используют для того, чтобы загружать видеоконтент с YouTube и имеют неофициальный маркетплейс для Android.