Фальшивое приложение WhatsApp Plus: берегись золотого мессенджера

Злоумышленники с помощью поддельного приложения под Андроид, замаскированного под специальную версию популярного мессенджера Facebook, воруют личные данные пользователей. Ссылка на «золотой WhatsApp» (он же WhatsApp Plus) распространяется в социальных сетях и тех же мессенджерах вирусным образом. Под угрозой находятся прежде всего пользователи смартфонов на базе Андроид, ведь у них есть возможность скачивать файлы установки из сторонних источников, а не из Google Play.

О фальшивом WhatsApp стало известно благодаря бдительности экспертов компании MalwareBytes, отреагировавших на сообщение одного из блогеров о получении спама со ссылкой на WhatsApp Plus. Приложение было скачано и на поверку оказалось вариантом Android/PUP.Riskware.Wtaspin.GB, фальшивым мессенджером для кражи пользовательских данных, который появился в середине 2017 года. Впрочем, у свежей версии трояна есть и уникальные особенности.

После установки приложение WhatsApp Plus и его запуска, «мессенджер» выдает стартовое окно с золотым логотипом (см. скриншот ниже). Тапнув на зеленую кнопку «Согласен», пользователь получает сообщение с текстом о необходимости обновить приложение, а нажав на кнопку «Скачать бесплатно» отправляется на тот самый сайт, URL которого указан в логотипе. Сайт на арабском языке, что характерно. Там предлагается скачать (бесплатно) волшебное приложение Watts Plus Plus WhatsApp (вероятно, странное название появилось в результате работы автоматического переводчика). Также на сайте неосторожного пользователя ждет многочисленная реклама.

Procontent.Ru отмечает, что в Google Play отсутствует приложение с названием WhatsApp Plus. О его существовании неизвестно и владельцу сервиса.

Поддельный «золотой» WhatsApp похищает различные пользовательские данные – номер телефона, данные из адресной книги, имя владельца и даже может перехватывать фото, посылаемые с зараженного телефона.

Эксперты MalwareBytes отмечают, что у поддельного WhatsApp схожий с настоящим функционал – запуск до четырех разных аккаунтов в рамках одного приложения, возможность отключить уведомление о наборе текста, убрать двойные «галки», сообщающие о благополучной доставке сообщения, а также «синие галочки», свидетельствующие о прочтении вами сообщений. Читай обзор секретных функций настоящего WhatsApp.

Если ты уже скачал бесплатно себе на телефон «золотой WhatsApp», то следует немедленно удалить его через диспетчер приложений, после чего установить какой-нибудь антивирус на Андроид. Помни, что скачивать приложения стоит только из Google Play. Бесплатные APK на сторонних сайтах нередко содержат вирусы и трояны, ворующие не только личные данные, но и деньги с твоего телефона. Также проверь в настройках безопасности телефона, не стоит ли у тебя галка напротив «Разрешить установки из неизвестных источников».

Скачать бесплатно официальное приложение WhatsApp на Андроид ты можешь по этой ссылке из Google Play.

.

Постоянный адрес публикации: http://www.procontent.ru/news/31180.html