Tieto podvodné WhatsApp a Telegram aplikácie vám môžu vybieliť účet, varuje ESET. Tu je ich zoznam!

Nie je žiadnym tajomstvom, že hackeri sa snažia na úkor obetí získať prospech. Častokrát za týmto účelom vyvíjajú užitočné aplikácie, ktoré na pozadí napríklad kradnú dáta alebo peniaze. Jednou z častých metód útočníkov je schovávať škodlivé aplikácie za logá známych služieb. Nie je tomu inak ani v prípade WhatsAppu alebo Telegramu, informuje ESET.

Falošné aplikácie WhatsAppu a Telegramu vás môžu pripraviť o peniaze

Odborníci na kyberbezpečnosť hlásia, že sa im podarilo identifikovať hneď niekoľko podvodných aplikácií, ktoré sú šírené prostredníctvom falošných stránok, ktoré sa tvária ako oficiálne stránky služieb WhatsApp či Telegram. A hoci sa šíriace aplikácie môžu zdať ako užitočné, tak ich jediným cieľom je dostať sa k peniazom používateľov.

„Skompromitované verzie týchto aplikácií využívajú útočníci na krádež kryptomien. Väčšina identifikovaných škodlivých aplikácií obsahuje clippery, teda typ malvéru, ktorý kradne alebo upravuje obsah clipboardu (schránka, v ktorej sa nachádza súbor po skopírovaní). Všetky clippery idú po finančných prostriedkoch obetí v kryptomenách, pričom viaceré sa zameriavajú na kryptopeňaženky.“, vysvetľujú experti na bezpečnosť.

Odborníci z ESETU ďalej hovoria, že niektoré zo škodlivých aplikácií využívajú optické rozpoznávanie znakov (OCR) na identifikovanie textu zo snímok obrazovky v napadnutých zariadeniach. Ide o ďalšiu a prvýkrát pozorovanú schopnosť Android malvéru.

ESET vysvetľuje, že útočníci využívajú okrem iného na šírenie týchto aplikácií reklamy vo vyhľadávači Google, aby naviedli potenciálne obete na falošné stránky, cez ktoré si obeť stiahne podvodnú aplikáciu.

„Hlavným účelom objavených clipperov je zachytávať komunikáciu obete prostredníctvom správ a nahradiť všetky odoslané a prijaté adresy peňaženiek s kryptomenami adresami, ktoré patria útočníkom. Okrem skompromitovaných verzií aplikácií WhatsApp a Telegram pre Android sme našli aj škodlivé verzie tých istých aplikácií pre Windows,“ hovorí výskumník spoločnosti ESET Lukáš Štefanko, ktorý škodlivé aplikácie objavil.

Analytici hovoria, že škodlivý softvér pracuje pomerne sofistikovane. Pomocou OCR identifikuje začiatočnú frázu, resp. kľúčové slová, kde obeť spomína kryptomeny. Následne vykoná útok. Škodlivé aplikácie sú napríklad schopné v chatovacej aplikácii vymeniť adresu kryptomenovej peňaženky. Nižšie v príspevku na sociálnej sieti Lukáš Štefanko ukazuje príklad tohto škodlivého kódu, ako v odoslanej správe dôjde k zámene adresy peňaženky.

Neprehliadnite

Platíte na internete bankovou kartou? Takto sa vyhnete tomu, aby vám zlodeji a hackeri z nej neskôr ukradli peniaze!

Trojanized #WhatsApp and #Telegram apps replace cryptocurrency wallet addresses in messages

Some of them use OCR to recognize mnemonic phrase text from screenshots and photos stored on the devices to steal cryptocurrency funds https://t.co/Rt8V0BJdpV #Android #Windows pic.twitter.com/Efr9jQffnO

— Lukas Stefanko (@LukasStefanko) March 16, 2023

V ďalšom prípade škodlivý softvér monitoruje komunikáciu v službe Telegram na určité kľúčové slová týkajúce sa kryptomien. Po rozpoznaní takéhoto kľúčového slova malvér odošle celú správu na server útočníka. Hacker následne môže so správou ďalej pracovať a získať z nej citlivé informácie.

„Aplikácie inštalujte len z dôveryhodných a spoľahlivých zdrojov, ako je napríklad obchod Google Play, a neukladajte do svojho zariadenia nešifrované obrázky alebo snímky obrazovky obsahujúce citlivé informácie. Ak sa domnievate, že máte škodlivú verziu aplikácie Telegram alebo WhatsApp, ručne ju odstráňte zo svojho zariadenia a stiahnite si aplikáciu buď z Google Play, alebo priamo z legitímnej webovej stránky,“ radí Lukáš Štefanko. „V prípade systému Windows, ak máte podozrenie na škodlivú aplikáciu Telegram, použite bezpečnostné riešenie, ktoré hrozbu odhalí a odstráni ju za vás. Jediná oficiálna verzia aplikácie WhatsApp pre Windows je v súčasnosti dostupná v obchode spoločnosti Microsoft.“

Týmto aplikáciám sa vyhnete

ESET celkovo identifikoval necelých 40 škodlivých aplikácií. Ich zoznam si môžete pozrieť nižšie.

Mohlo by Vás zaujímať