YoWhatsApp, cópia maliciosa do WhatsApp, é pego roubando contas de usuários

Analistas da Kaspersky revelaram, nessa semana, ter descoberto que uma modificação do WhatsApp estaria roubando as chaves de acesso para contas de usuários. Chamado de YoWhatsApp, o aplicativo está disponível apenas para dispositivos Android e é promovido por meio de anúncios em outros apps, como no SnapTube e no Vidmate.

Na prática, essa modificação permite que usuários tenham dois números do WhatsApp em um mesmo smartphone. Além disso, ela também oferece recursos extras, como ver mensagens que já foram excluídas e bloquear conversas específicas com senhas.

De acordo com a Kaspersky, o problema do YoWhatsApp está na versão 2.22.11.75. Segundo os analistas da empresa, o app estaria roubando as chaves do WhatsApp, permitindo que pessoas mal-intencionadas controlassem as contas dos usuários.

Com base em um relatório divulgado nesta quarta-feira (12), a modificação do WhatsApp enviava essas chaves de acesso para os servidores remotos do desenvolvedor.

A partir do momento em que os usuários permitiam acesso aos contatos, às câmeras e ao microfone, um trojan chamado Triada também os obtinha.

A Kaspersky explica que esse malware tem o poder de abusar das permissões para registrar os usuários em assinaturas sem que soubessem, fazendo com que criminosos lucrassem com a invasão, e até atacar o sistema de forma mais crítica.

Fonte: Tecnoblog