Такая огромная аудитория привлекает киберпреступников, однако ежели обычно платформа применяется для безобидного, хотя и надоедливого спама, то на данный момент стало известно о реальной угрозе — новый троян ворует деньги пользователей мессенджера.
Эти программы возникают в первую очередь в неофициальных магазинах, где юзеры скачивают себе какой-то контент.
Вредоносное приложение попадает в систему в два этапа.
После того, как пользователь загрузил и запустил файл установки вируса, программа под видом WhatsApp предлагает пользователю внести плату за использование приложения. После окончания платежа начинается загрузка 2-го apk, который содержит дополнительные пакеты. Кроме отправки смс, троян способен совершать без ведома владельца устройства звонки и посылать информацию о смартфон либо планшете и системные данные на удалённый сервер.
По состоянию на апрель этого года, самый популярный мессенджер в мире WhatsApp, который поэтапно уничтожает SMS, преодолел отметку в 800 млн. активных пользователей ежемесячно. После попадания в Windows он загружал иную вредоносную программу, предназначенную для кражи аутентификационных данных для входа в интернет-банки. После этого троян переходит к установке в операционную систему и запрашивает разнообразные права администратора, включая разрешение на отправку SMS.
