Hiện đã có phiên bản giả mạo của dịch vụ nhắn tin phổ biến WhatsApp. Đó là lý do tại sao trong giai đoạn tới, bạn nên hiểu rõ chính xác ứng dụng nào bạn tải xuống và từ đâu. Phiên bản giả mạo sử dụng các quyền giống như phiên bản thông thường và do đó có thể đánh cắp dữ liệu.
Có thể bạn đã từng gặp bản sao WhatsApp: YoWhatsApp. Biến thể này chủ yếu được cung cấp thông qua các ứng dụng và quảng cáo khác, chẳng hạn như trong Snaptube và Vidmate. Ứng dụng cố gắng làm hài lòng người dùng bằng các tính năng mà ứng dụng thông thường không cung cấp, chẳng hạn như khả năng tùy chỉnh giao diện.
Bản sao WhatsApp đánh cắp dữ liệu từ người dùng
Dịch vụ nhắn tin độc ác bị phát hiện bởi Các nhà nghiên cứu của Kaspersky. Kể từ năm ngoái, công ty đó đã điều tra tất cả các loại biến thể WhatsApp được sửa đổi được trang bị Trojan Triada. Khi ai đó cài đặt ứng dụng, nó sẽ gửi các khóa truy cập quan trọng đến máy chủ của nhà phát triển giả mạo.
Sau đó, nhà phát triển có thể sử dụng các khóa đó trong các tính năng nguồn mở và thực hiện các hành động mà chủ sở hữu không hề hay biết. Điều này có thể dẫn đến việc chiếm đoạt tài khoản, mạo danh người khác hoặc chia sẻ thông tin nhạy cảm. Kaspersky không cho biết liệu ứng dụng này có bị lạm dụng hay không.
Lây lan dưới dạng phần mềm độc hại
YoWhatsApp được phân phối dưới dạng phần mềm độc hại, bao gồm cả thông qua trình tải xuống video Snaptube. Công ty đã được thông báo về điều này nên chiến dịch quảng cáo có thể bị dừng lại. Ngoài ra, một ứng dụng tương tự cũng xuất hiện thông qua ứng dụng có tên Vidmate, WhatsApp Plus, cũng thực hiện những điều tương tự.
Đây không phải là lần đầu tiên mọi người cố lấy dữ liệu qua WhatsApp theo cách độc hại này. Công ty mẹ Meta đã kiện những người tạo ra ba bản sao phần mềm độc hại khác vào tháng trước, cáo buộc rằng họ đã xâm phạm hơn một triệu tài khoản. Vì vậy đây là kinh doanh nghiêm túc cho những vị khách đó. Vì vậy, hãy luôn đảm bảo rằng bạn tải xuống hoặc cài đặt WhatsApp từ đúng nguồn.
