ระวัง!! 'YoWhatsApp' แอบขโมยข้อมูลบัญชีผู้ใช้
#SecurityUpdate | ตรวจพบ YoWhatsApp เวอร์ชันใหม่ แอบขโมยบัญชีผู้ใช้
วันที่ 12 ต.ค. 2565 ที่ผ่านมา นักวิเคราะห์ภัยคุกคามที่ Kaspersky ได้แจ้งผ่านเว็บไซต์
Bleeping Computer ว่าได้ทำการค้นพบแคมเปญ YoWhatsApp ซึ่งมีคุณสมบัติเพิ่มเติมจาก WhatsApp ปกติ เช่น ความสามารถในการปรับแต่งอินเทอร์เฟซหรือบล็อกการเข้าถึงการแชท ทำให้ดึงดูดให้ผู้ใช้ติดตั้ง
Kaspersky กล่าวว่าคีย์เหล่านี้สามารถใช้ใน Utility opensource เพื่อเชื่อมต่อและดำเนินการในฐานะผู้ใช้โดยไม่มีไคลเอ็นต์ตัวจริง แม้จะไม่ได้ระบุว่าคีย์การเข้าถึงที่ถูกขโมยเหล่านี้ถูกใช้ในทางที่ผิดหรือไม่ แต่ก็สามารถนำไปสู่การเข้ายึดบัญชี การเปิดเผยการสื่อสารที่ละเอียดอ่อนกับผู้ติดต่อส่วนตัวได้
ที่สำคัญ Kaspersky ระบุว่า YoWhatsApp เป็นแอพ Messenger ที่สามารถทำงานได้อย่างสมบูรณ์โดยใช้การอนุญาตเดียวกันกับแอพ WhatsApp ปกติและได้รับการส่งเสริมผ่านโฆษณาบนแอปพลิเคชัน Android ยอดนิยมเช่น Snaptube
นอกจากนี้ Kaspersky ได้มีการแจ้ง Snaptube เกี่ยวกับอาชญากรไซเบอร์ที่ผลักดันแอปฯ ที่เป็นอันตรายนี้ผ่านแพลตฟอร์มโฆษณาแล้ว เพื่อให้ Snaptube ปิดโฆษณาที่เกี่ยวข้องกับแอปฯ ดังกล่าวเพื่อความปลอดภัย
อย่างไรก็ตามยังมีข้อมูลเพิ่มเติมอีกว่ามีการโคลน YoWhatsApp ออกมาในชื่อ "WhatsApp Plus" ซึ่งมีฟังก์ชันที่เป็นอันตรายเหมือนกัน แพร่กระจายผ่านแอปฯ VidMate อีกด้วย
ที่มา : Bleeping Computer