Sin embargo, estas modificaciones no siempre son seguras. Hace un año, Kaspersky descubrió otra modificación de WhatsApp, que también propaga el peligroso troyano móvil Triada. El descubrimiento de YoWhatsApp confirma que los estafadores continúan aprovechándose de los usuarios al crear nuevas modificaciones maliciosas. Más de 3,600 usuarios se han enfrentado a esta amenaza en los últimos dos meses, siendo Rusia, Brasil, México e Indonesia los países más afectados.
Para infectar a la mayor cantidad de usuarios posibles, los ciberdelincuentes han recurrido a una nueva estrategia de distribución. Ahora anuncian la actualización de YoWhatsApp en Snaptube, la popular aplicación de Android que se usa para bajar videos de YouTube, Facebook e Instagram. Dado que es utilizada por cientos de miles de usuarios en todo el mundo, muchos de ellos no saben que esta modificación podría ser peligrosa. Es probable que los programadores de Snaptube tampoco sepan que los atacantes aprovechan el mecanismo de publicidad legítimo en su aplicación.
YoWhatsApp también se distribuye a través de Vidmate, que además de usarse para bajar videos de YouTube, contiene una tienda no oficial de apps de Android. Aquí, los atacantes publican una versión maliciosa de YoWhatsApp llamada "Whatsapp Plus". Ya que Vidmate no es una tienda oficial de aplicaciones, la probabilidad de que ahí se distribuyan apps maliciosas es muy alta, y la aparición de Whatsapp Plus, que infecta a los usuarios con el troyano Trida, es un ejemplo de ello.
Para usar la modificación, los usuarios deben iniciar sesión en su cuenta de la app oficial. Sin embargo, junto con todas las funciones nuevas, los usuarios también reciben el troyano Triada. Tras infectar a la víctima, los atacantes bajan y ejecutan cargas maliciosas en su dispositivo, además de obtener las claves de su cuenta de WhatsApp. Esto les brinda permisos necesarios para que la app funcione correctamente, así como la capacidad de robar cuentas y obtener dinero de las víctimas inscribiéndolas para suscripciones por pago de las que ni siquiera son conscientes.
"La publicidad en plataformas legítimas es una forma muy astuta para que los delincuentes propaguen aplicaciones maliciosas, ya que muchos usuarios creen que, si la app que están usando es segura, cualquier publicidad en ella también lo será. Sin embargo, como podemos ver, esto no siempre es así, por lo que recomendamos que los usuarios solo descarguen aplicaciones de las tiendas oficiales. No siempre contarán con la misma gran cantidad de funciones personalizadas, pero definitivamente serán mucho más seguras para ellos, reduciendo así la posibilidad de perder su cuenta o su dinero", comenta Anton Kivva, investigador de seguridad de Kaspersky.
Las soluciones de Kaspersky detectan el implante malicioso como: Trojan.AndroidOS.Triada.eq y Trojan-Dropper.AndroidOS.Triada.bd.
Para mantenerse seguro, Kaspersky recomienda:
• Instalar únicamente aplicaciones de tiendas oficiales confiables.
• Verificar los permisos otorgados a las aplicaciones instaladas; algunas de ellas pueden ser muy peligrosas.
• Instalar en su smartphone un antivirus móvil confiable, como Kaspersky Internet Security para Android, que detectará y prevendrá posibles amenazas.
Obtenga más información sobre el troyano Triada en el informe completo de Securelist.
https://securelist.com/malicious-whatsapp-mod-distributed-through-legitimate-apps/107690/
https://securelist.com/malicious-whatsapp-mod-distributed-through-legitimate-apps/107690/
Acerca de Kaspersky
Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. La profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en soluciones y servicios de seguridad innovadores para proteger a empresas, infraestructuras críticas, gobiernos y consumidores en todo el mundo. El amplio portafolio de seguridad de la compañía incluye una protección de endpoints líder y una serie de soluciones y servicios de seguridad especializados para combatir las amenazas digitales más avanzadas y en evolución. Más de 400 millones de usuarios están protegidos por las tecnologías de Kaspersky y ayudamos a 240,000 clientes corporativos a proteger lo que más valoran. Obtenga más información en http://latam.kaspersky.com
![Línea 1: Paraderos del Tren Eléctrico 2024 [Mapa de las Estaciones - Metro de Lima] www·lineauno·pe](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjTONUnwP6uHL-XcKDFfU1_YO_nUXs6Vc0XTyMQ87sBfBXO66SNr8Cji5tC5-jYP3_4LCBJ-wK44HlJ4T0y-gYhSRzY4VJuQ8vtzQYn9ORf7CB2XHbljzg1ghId38mWvDe4OZamhWVehyh1/s72-c/014437-linea-1-paraderos-tren-electrico-2022-mapa-estaciones-lineauno-pe.jpg)
Comentar esta noticia