Неофициальные версии мессенджера сливают данные сомнительным разработчикам и подписывают на платные услуги. 

Подписаться на iGuides в Telegram, чтобы узнать обо всем первым — t.me/iguides

Об этом сообщает портал SecurеList. Специалисты обнаружили новую Android-версию WhatsApp от сторонних разработчиков. YoWhatsApp позволяет перехватывать ключи от учетной записи оригинального мессенджера и передает их на отдельный сервер разработчика. 

С помощью полученных данных злоумышленники могут получить доступ к аккаунту WhatsApp и его сообщениям в которых могут быть важные данные. При установке YoWhatsApp запрашивает разрешения доступа к SMS, которые обычно нужны для внедрения трояна Triada. В дальнейшем вирус может совершать подписки на платные услуги. Также был замечен клон YoWhatsApp под названием WhatsApp Plus, который распространяемый через приложение VidMate.



Triada работает незаметно для пользователя. После попадания на устройство троян находится в оперативной памяти и внедряется почти в каждый рабочий процесс. Вирус распространяется через приложения, устанавливаемые пользователями из ненадежных источников.