{"id":20169,"date":"2022-10-18T15:35:51","date_gmt":"2022-10-18T18:35:51","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=20169"},"modified":"2022-10-18T15:35:51","modified_gmt":"2022-10-18T18:35:51","slug":"whatsapp-novo-malware","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/whatsapp-novo-malware\/20169\/","title":{"rendered":"WhatsApp: Brasil \u00e9 o segundo pa\u00eds mais atacado por novo malware"},"content":{"rendered":"

O aplicativo de mensagens WhatsApp (Meta) \u00e9 um dos alvos preferidos pelos cibercriminosos para tentar novos golpes. Tanto que nossos pesquisadores descobriram nova vers\u00e3o maliciosa do YoWhatsApp \u2013 uma modifica\u00e7\u00e3o do app.<\/p>\n

O mod, conhecido por ter recursos que o aplicativo oficial n\u00e3o oferece, \u00e9 baixado como uma altera\u00e7\u00e3o que espalha o trojan Tr\u00edada para dispositivos m\u00f3veis, al\u00e9m de ser capaz de baixar outros trojans, emitir assinaturas pagas e at\u00e9 roubar contas do WhatsApp. Com mais de 3.6 mil v\u00edtimas nos \u00faltimos dois meses ao redor do mundo, o Brasil \u00e9 segundo pa\u00eds mais atacado, com mais de 400 v\u00edtimas.<\/p>\n

App em alta: alerta constante<\/h2>\n

O WhatsApp \u00e9 um dos apps de mensagem mais utilizados no Brasil e no mundo<\/a>, e isso faz com que muitos usu\u00e1rios da plataforma procurem por novidades e recursos que as configura\u00e7\u00f5es do aplicativo original n\u00e3o possuem. Muitos preferem baixar mods como fundos e fontes personalizados nos chats ou at\u00e9 login protegido por senha em determinadas conversas.<\/p>\n

Mas, para a surpresa de ningu\u00e9m, esses mods nem sempre s\u00e3o seguros. J\u00e1 hav\u00edamos descoberto uma outra modifica\u00e7\u00e3o<\/a> que dissemina o perigoso trojan Tr\u00edada para dispositivos m\u00f3veis. Agora, nossos pesquisadores observaram que fraudadores continuam aproveitando a popularidade da plataforma para criar modifica\u00e7\u00f5es maliciosas, como algumas vers\u00f5es do chamado YoWhatsApp.<\/p>\n

Como funciona o golpe<\/h2>\n

Para usar o YoWhatsApp os usu\u00e1rios precisam entrar na conta do aplicativo leg\u00edtimo. Por\u00e9m, junto com os novos recursos, o Tr\u00edada tamb\u00e9m \u00e9 baixado. Depois de infectar a v\u00edtima, os cibercriminosos executam o malware no dispositivo, al\u00e9m de controlar a conta do indiv\u00edduo no aplicativo oficial do WhatsApp, o que\u00a0d\u00e1 a eles a capacidade de roubar logins e tirar dinheiro das v\u00edtimas, fazendo assinaturas pagas que os usu\u00e1rios nem sabem que existem.<\/p>\n

Para infectar o maior n\u00famero poss\u00edvel de pessoas, os cibercriminosos recorreram a um novo esquema de distribui\u00e7\u00e3o, agora no conhecido aplicativo Android Snaptube \u2013 utilizado para baixar v\u00eddeos do YouTube, Facebook e Instagram. Por conta da popularidade do app, muitas v\u00edtimas sequer imaginam que essa modifica\u00e7\u00e3o pode ser perigosa.<\/p>\n

\"O

O an\u00fancio no conhecido aplicativo Snaptube faz parecer que o YoWhatsApp n\u00e3o apresenta riscos<\/p><\/div>\n

O YoWhatsApp tamb\u00e9m est\u00e1 sendo distribu\u00eddo pelo aplicativo Vidmate. Al\u00e9m de ser usado para baixar v\u00eddeos do YouTube, esse aplicativo cont\u00e9m uma loja de aplicativos Android n\u00e3o oficial.\u00a0Nela, os atacantes publicaram uma vers\u00e3o maliciosa do YoWhatsApp chamada \u201cWhatsapp Plus\u201d. Como o Vidmate n\u00e3o \u00e9 uma loja oficial de aplicativos, a probabilidade de aplicativos maliciosos serem distribu\u00eddos nela \u00e9 maior.<\/p>\n

\"O

O mod malicioso do WhatsApp, disseminado pelo aplicativo Vidmate, infecta v\u00edtimas com o Triada<\/p><\/div>\n

\u201cA publicidade em aplicativos leg\u00edtimos \u00e9 uma forma extremamente inteligente para os criminosos espalharem apps maliciosos, pois muitos acreditam que, se o aplicativo que est\u00e3o usando \u00e9 seguro, os an\u00fancios que aparecem ali tamb\u00e9m n\u00e3o acarretam nenhum risco. Por\u00e9m, como podemos ver, nem sempre \u00e9 esse o caso. Assim, recomendamos que as pessoas baixem aplicativos somente de lojas oficiais. Nem sempre eles ter\u00e3o o mesmo n\u00famero de recursos personalizados, mas com certeza ser\u00e3o muito mais seguros para voc\u00ea, reduzindo ao m\u00ednimo a possibilidade de perder sua conta ou seu dinheiro\u201d,\u00a0<\/em>comenta\u00a0<\/em>Fabio Assolini,<\/strong> diretor da Equipe de Pesquisa e An\u00e1lise da Kaspersky para a Am\u00e9rica Latina<\/strong>.<\/em><\/strong><\/p>\n

Fique a salvo:<\/h2>\n