Un modulo pubblicitario infetto dal Trojan Triada è stato trovato in FMWhatsapp, una delle modifiche più popolari di WhatsApp.
Kaspersky Lab ha rilevato in una delle versioni della mod per WhatsApp messenger – FMWhatsapp16.80.0 – il Trojan Triada. Secondo gli esperti, può scaricare ed eseguire altri moduli dannosi, visualizzare annunci e iscriversi.
I criminali informatici hanno configurato il download di un programma dannoso da parte di un’applicazione che estende le funzionalità del messenger. L’utente ha fatto clic sul banner pubblicitario della sfortunata applicazione che, oltre a funzionalità aggiuntive, ha scaricato un programma Trojan sul dispositivo dell’utente.
In totale, nel 2021, le soluzioni Kaspersky Lab hanno registrato più di 33mila attacchi relativi a WhatsApp, anche con il pretesto di scaricare il messenger stesso o mod o aggiornamenti dell’originale.
“La mod in questione sembra innocua per gli utenti, perché fa davvero quello che dice: fornisce funzioni aggiuntive. Ma non solo sono stati integrati moduli adware, ma anche un programma Trojan”, ha affermato Igor Golovin, esperto di sicurezza presso Kaspersky Lab.
