{"id":22022,"date":"2023-11-27T11:01:24","date_gmt":"2023-11-27T14:01:24","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=22022"},"modified":"2023-11-27T11:01:24","modified_gmt":"2023-11-27T14:01:24","slug":"whatsapp-mods-canesspy","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/whatsapp-mods-canesspy\/22022\/","title":{"rendered":"Mods do WhatsApp com spyware"},"content":{"rendered":"

Na \u00faltima d\u00e9cada, os aplicativos de mensagens como o WhatsApp e o Telegram tornaram-se parte integrante da vida de quase todos os usu\u00e1rios da Internet. Eles s\u00e3o utilizados por bilh\u00f5es de pessoas para conversar com entes queridos, compartilhar fotos e v\u00eddeos engra\u00e7ados com amigos, comunicar-se com colegas de trabalho, acompanhar as not\u00edcias e assim por diante. Apenas tente imaginar a vida moderna sem os aplicativos de mensagens. Dif\u00edcil, n\u00e3o \u00e9? Infelizmente, esses aplicativos indispens\u00e1veis \u00e0s vezes cont\u00eam amea\u00e7as ocultas.<\/p>\n

Mods do WhatsApp e Telegram: vamos compreender melhor<\/h2>\n

Algumas pessoas pensam que faltam funcionalidades nos aplicativos oficiais do WhatsApp e Telegram, como as op\u00e7\u00f5es adicionais para personalizar a interface ou algo mais espec\u00edfico por exemplo, a capacidade de ocultar bate-papos, traduzir mensagens automaticamente ou exibir as mensagens exclu\u00eddas por parceiros de bate-papo. E a lista de recursos \u201causentes\u201d \u00e9 muito longa.<\/p>\n

Desenvolvedores de terceiros criam modifica\u00e7\u00f5es<\/em> ou mods<\/em> de aplicativos padr\u00e3o do WhatsApp e Telegram para satisfazer at\u00e9 as necessidades mais peculiares do usu\u00e1rio, e existem muitos desses mods.<\/p>\n

O problema com a instala\u00e7\u00e3o de qualquer um deles \u00e9 que o usu\u00e1rio deve confiar sua correspond\u00eancia n\u00e3o apenas aos desenvolvedores do aplicativo de mensagens original, mas tamb\u00e9m aos desenvolvedores de mods. Esses desenvolvedores podem facilmente ocultar m\u00f3dulos maliciosos neles, sem contar que os distribuidores de mods tamb\u00e9m podem adicionar algum item propriet\u00e1rio.<\/p>\n

No caso do WhatsApp, a situa\u00e7\u00e3o com os mods \u00e9 ainda mais complicada pelos seus propriet\u00e1rios. Eles n\u00e3o aprovam as modifica\u00e7\u00f5es e, portanto, dificultam a distribui\u00e7\u00e3o. De tempos em tempos, os propriet\u00e1rios do WhatsApp tentam proibir as pessoas de usar mods<\/a>, embora sem \u00eaxito at\u00e9 o momento. Enquanto isso, eles tiveram algum \u00eaxito em barrar clientes alternativos para o WhatsApp nas lojas oficiais como Google Play e App Store.<\/p>\n

Como consequ\u00eancia, os usu\u00e1rios de mods do WhatsApp est\u00e3o acostumados a baix\u00e1-los de praticamente qualquer lugar. Os arquivos APK s\u00e3o baixados sem receio, as configura\u00e7\u00f5es s\u00e3o alteradas para permitir a instala\u00e7\u00e3o de fontes desconhecidas<\/a> e os mods s\u00e3o executados nos telefones. E os cibercriminosos exploram esse descuido ao incorporar malware nos mods.<\/p>\n

Nossos especialistas recentemente encontraram<\/a> v\u00e1rios desses mods infectados. Veremos isso neste post.<\/p>\n\n

Mods do WhatsApp infectados no Telegram<\/h2>\n

Os mods do WhatsApp que chamaram a aten\u00e7\u00e3o de nossos especialistas n\u00e3o haviam demonstrado nenhuma atividade maliciosa anteriormente. Agora, no entanto, eles cont\u00eam um m\u00f3dulo espi\u00e3o que foi detectado por nossas solu\u00e7\u00f5es de seguran\u00e7a<\/a> como Trojan-Spy.AndroidOS.CanesSpy.<\/p>\n

Ap\u00f3s a instala\u00e7\u00e3o no smartphone da v\u00edtima, um mod do WhatsApp infectado espera que o telefone seja ligado ou carregado antes de iniciar o m\u00f3dulo espi\u00e3o. Ele entra em contato com um dos servidores C2 da respectiva lista e carrega diversas informa\u00e7\u00f5es sobre o dispositivo, como n\u00famero de telefone, IMEI, c\u00f3digo da rede celular e assim por diante. Al\u00e9m disso, o cavalo de Troia espi\u00e3o envia informa\u00e7\u00f5es sobre os contatos e contas da v\u00edtima ao servidor a cada cinco minutos, enquanto espera por comandos.<\/p>\n

Deixando de lado os comandos de servi\u00e7o, as capacidades do m\u00f3dulo espi\u00e3o s\u00e3o essencialmente reduzidas a duas fun\u00e7\u00f5es:<\/p>\n