Lažni WhatsApp krade osetljive podatke

Nova verzija nezvanične WhatsApp aplikacije za Android nosi ime ‘YoWhatsApp’ i krade podatke korisnika, najpre ključeve za pristup nalozima.

YoWhatsApp je aplikacija koja funkcioniše kao bilo koja druga i traži iste dozvole kao i pravi WhatsApp. Reklamira se u popularnim Android aplikacijama kao što su Snaptube i Vidmate, zahvaljujući čemu stiže do velikog broja korisnika. Nova verzija YoWhatsApp v2.22.11.75 otima login podatke za naloge na pravoj WhatsApp aplikaciji, što napadačima daje pristup koji mogu da zloupotrebljavaju na različite načine.

Bezbednosni eksperti nisu objavili da li su ukradeni podaci već zloupotrebljeni, a korisnici se upozoravaju i na to da maliciozna aplikacija dobija pristup SMS porukama, što znači da može da ih prijavljuje na servise koji se plaćaju.

Ističe se da nisu svi nezvanični WhatsApp modovi maliciozni kao YoWhatsApp, ali se ipak preporučuje da se izbegavaju kako bi se rizik sveo na minimum.

Izvor: Bleeping Computer