Alguns mods do WhatsApp, que são versões não oficiais do aplicativo, foram encontrados contém spyware oculto. Este spyware foi projetado para roubar informações pessoais do seu dispositivo. É alarmante porque pode colocar a sua privacidade em risco.
O que são mods do WhatsApp?
Mods do WhatsApp não são oficiais, versões alteradas do popular aplicativo de mensagens WhatsApp. Existem variações benevolentes deles, mas estamos falando de um que foi modificado para incluir código malicioso. Em geral, usando versões modificadas ou “modificações” de aplicativos de mensagens populares pode representar riscos significativos. Esses mods, criado por desenvolvedores terceirizados, pode oferecer recursos atraentes, mas também pode abrigar spyware e código malicioso.
- Os aplicativos modificados geralmente ignoram as medidas oficiais de segurança, tornando seus dados mais vulneráveis.
- Os mods normalmente são baixados de fontes não verificadas, facilitando a distribuição de spyware pelos cibercriminosos.
- Spyware escondido em mods pode roubar sensitive personal information, comprometendo sua privacidade.
- Pode ser um terreno fértil para vários malwares, não apenas spyware, o que pode danificar seu dispositivo e dados.
Apenas para isenção de responsabilidade – não estou afirmando que todos os mods do WhatsApp sejam maliciosos. Há modificações livres de qualquer intenção maliciosa. Apesar disso, usar mods para mensageiros é um risco óbvio à segurança, pelos motivos listados acima.
Mods WhatsApp infectados – como funcionam?
Ao longo da última vez, analistas começaram a detectar uma grande quantidade de mods maliciosos que compartilham algumas coisas em comum. Todos eles são promovidos no Telegram, e segmentar usuários de países árabes, particularmente os do Médio Oriente. No entanto, uma coisa mais importante é o presença do mesmo módulo malicioso que se encaixa perfeitamente em tal aplicativo.
Os mods infectados do WhatsApp contêm não apenas alterações visíveis, mas também código malicioso que permite realizar todas as ações sujas. Então, a coisa lança o módulo espião dentro do mod espião do WhatsApp, particularmente quando o o telefone está ligado ou começa a carregar.
Este módulo espião coleta informações confidenciais do dispositivo infectado, incluindo o IMEI, número de telefone, código do país móvel, e código de rede móvel. Adicionalmente, isto solicita detalhes de configuração como caminhos de upload de dados e intervalos para comunicação com o comando e controle (C&C) servidor. O módulo também transmite informações sobre os contatos e contas da vítima a cada cinco minutos.
Canais de distribuição
Especialistas descobriram que esses mods do WhatsApp carregados de spyware são distribuídos pelos canais do popular aplicativo de mensagens Telegram, aqueles nas línguas árabe e azeri. E alguns canais do Telegram estão sendo usados to spread these harmful mods. Esses canais ostentava uma base de assinantes de dois milhões de usuários. O Telegram recebeu rapidamente notificações sobre as atividades realizadas nesses canais. Os especialistas baixaram diligentemente as versões desses mods dos canais. Sem surpresa, eles descobriram um módulo espião em cada um, confirmando suas suspeitas.
Além dos canais do Telegram, esses mods infectados são distribuído através de sites dedicado às modificações do WhatsApp.
Mods maliciosos do WhatsApp têm como alvo usuários do Oriente Médio
O spyware tem como alvo usuários que falam árabe em particular, com mensagens enviadas ao servidor de controle do spyware em árabe. Isso sugere que a pessoa por trás do spyware provavelmente é fluente em árabe.
Os cinco principais países com maior número de ataques eram o Azerbaijão, Arábia Saudita, Iémen, Peru, e Egito.
Como ficar seguro
Para se proteger, é essencial tenha cuidado ao usar aplicativos não oficiais ou modificados. Atenha-se às versões oficiais de aplicativos como o WhatsApp para garantir sua privacidade e segurança. Usar aplicativos oficiais garante que você não esteja colocando suas informações pessoais em risco.
Se você se sentir tentado pelos recursos adicionais oferecidos por aplicativos modificados, considere usar uma solução de segurança confiável para proteger seu dispositivo. Um bom aplicativo de segurança pode ajudar a detectar e bloquear qualquer malware, proporcionando tranquilidade ao usar aplicativos de terceiros.
É sempre melhor prevenir do que remediar quando se trata de sua privacidade online. Atenha-se aos aplicativos oficiais, usar software de segurança, e fique vigilante contra ameaças potenciais. Sua privacidade vale a pena.
