Fake WhatsApp update downloaded by 1 million Android users


Badacze bezpieczeństwa cybernetycznego odkryli aplikację, która przebierała się za aktualizację WhatsApp, aby zainstalować adware na urządzeniach

Ponad milion użytkowników Androida zostało w ostatnim okresie oszukanych przez nowe cyber oszustwo. Ludzie zostali oszukani przez złośliwą aplikację przebraną za aktualizację WhatsApp. Oskarżona aplikacja nosi nazwę WhatsApp Update i wciąż jest obecna w Google Play Store.

Badacze bezpieczeństwa komputerowego informowali o złośliwym programie już od jakiegoś czasu, ale ostatnio twórcy oszustwa zmienili nazwę aplikacji na Dual Whatsweb Update i zmienili ikonę reprezentującą usługę. Przed tą zmianą złośliwa aplikacja wprowadziła w błąd ponad milion użytkowników. Ludzie w Google Play Store czytali słowa Update WhatsApp i przekonani, że pobierają najnowszą wersję usługi, dawali przyzwolenie na pobranie, ale tym samym instalowali na swoim urządzeniu mnóstwo złośliwego oprogramowania.

Jak działa oszustwo

Do fałszywej aktualizacji WhatsApp wstawiono adware, aby cyberprzestępcy stojący za oszustwem mogli zarabiać na ruchu generowanym przez reklamy. W Sklepie Play znajduje się wiele fałszywych aplikacji podobnych do Update WhatsApp. Niedawno badacze cyberbezpieczeństwa poinformowali o fałszywej aktualizacji Facebook Messengera, która wyłudzała od użytkowników pieniądze w ten sam sposób, co Update WhatsApp. Prawdę mówiąc, zagrożenia w Google Play Store są o wiele bardziej niebezpieczne niż te fałszywe aplikacje. Aby pozbyć się tych problemów, prawie zawsze wystarczy usunąć aplikację. Ale w Sklepie Play można znaleźć również trojany bankowe i ransomware podszywające się pod oficjalne programy.


Jak się bronić

Aby bronić się przed tym cyberzagrożeniem, rada jest zawsze taka sama. Przede wszystkim pamiętaj, że aby zaktualizować już zainstalowaną aplikację, nie musisz pobierać nowego programu. Aby zaktualizować WhatsApp, na przykład, przejdź do Sklepu Play, przejdź do strony Moje aplikacje i wybierz WhatsApp z listy. Po otwarciu strony programu zobaczymy dwie pozycje na górze, Odinstaluj i Aktualizuj. Kliknij na drugą i gotowe. Unikamy również pobierania programów od nieoficjalnych i niegodnych zaufania twórców, a przed instalacją jakiejkolwiek usługi skanujemy ją mobilnym oprogramowaniem zabezpieczającym.