Bu iki WhatsApp uygulamasını indirdiyseniz, çabucak silin! Araştırmacılar, yasal WhatsApp kullanıcı erişim anahtarlarını çalan birden çok üçüncü parti WhatsApp uygulamasının keşfedildiğini deklare etti. Bu anahtarlarla, uygulama müellifleri, her türlü berbat maksatlı saldırıyı gerçekleştirebiliyor.
Kaspersky’den siber güvenlik araştırmacıları kısa müddet evvel Android için iki iletileşme uygulaması keşfetti ve bu uygulamalar açıkça WhatsApp kullanıcılarını hedefliyor. Birinin ismi YoWhatsApp ve ötekinin ismi WhatsApp Plus. Bu uygulamaların her ikisi de gerçek WhatsApp uygulamasıyla şimdi birebir fonksiyona sahip. Rapora nazaran , YoWhatsApp ayrıyeten özelleştirilebilir bir arayüz ve ferdi sohbet odası ile birlikte geliyor.
aynı vakitte, kullanıcıların görmediği şey, bu uygulamaların yasal WhatsApp’ın erişim anahtarlarını çalıp onları düzmece müelliflere göndererek saldırganların kurbanların kullanıcı hesaplarına erişmesine müsaade vermesi.
Kaspersky’ye göre, anahtarlar açık kaynaklı yardımcı programlarda kullanılabilir ve saldırganların kullanıcının müsaadesi olmadan çeşitli aksiyonlar gerçekleştirmesine müsaade verir. Aksiyonların yanı sıra saldırganlar konuşmaları dinleyebilir ve kimlikleri çalabilir.
Araştırmacılar ayrıyeten, saldırganların bu erişimi kurbanları premium hizmetlere abone olmak, süreçte fiyatlandırmak ve gelir elde etmek için kullanabileceğini de söylüyor. Uygulamaların reklamı birkaç yasal Android uygulaması aracılığıyla yapılıyor ve Kaspersky, geliştiricilerin bunların makus hedefli yazılımların reklamını yapmak için kullanıldıklarını bilmediğinden şüpheleniyor. bu biçimdedan beri müelliflere bilgi verildi ve bu dağıtım kanallarının yakında kapatılmasını bekleniyor. bir daha de bu uygulamaları indiren kullanıcılar uygulamalar yüklü olduğu sürece risk altında olacak.
Kaspersky’den siber güvenlik araştırmacıları kısa müddet evvel Android için iki iletileşme uygulaması keşfetti ve bu uygulamalar açıkça WhatsApp kullanıcılarını hedefliyor. Birinin ismi YoWhatsApp ve ötekinin ismi WhatsApp Plus. Bu uygulamaların her ikisi de gerçek WhatsApp uygulamasıyla şimdi birebir fonksiyona sahip. Rapora nazaran , YoWhatsApp ayrıyeten özelleştirilebilir bir arayüz ve ferdi sohbet odası ile birlikte geliyor.
aynı vakitte, kullanıcıların görmediği şey, bu uygulamaların yasal WhatsApp’ın erişim anahtarlarını çalıp onları düzmece müelliflere göndererek saldırganların kurbanların kullanıcı hesaplarına erişmesine müsaade vermesi.
Kaspersky’ye göre, anahtarlar açık kaynaklı yardımcı programlarda kullanılabilir ve saldırganların kullanıcının müsaadesi olmadan çeşitli aksiyonlar gerçekleştirmesine müsaade verir. Aksiyonların yanı sıra saldırganlar konuşmaları dinleyebilir ve kimlikleri çalabilir.
Araştırmacılar ayrıyeten, saldırganların bu erişimi kurbanları premium hizmetlere abone olmak, süreçte fiyatlandırmak ve gelir elde etmek için kullanabileceğini de söylüyor. Uygulamaların reklamı birkaç yasal Android uygulaması aracılığıyla yapılıyor ve Kaspersky, geliştiricilerin bunların makus hedefli yazılımların reklamını yapmak için kullanıldıklarını bilmediğinden şüpheleniyor. bu biçimdedan beri müelliflere bilgi verildi ve bu dağıtım kanallarının yakında kapatılmasını bekleniyor. bir daha de bu uygulamaları indiren kullanıcılar uygulamalar yüklü olduğu sürece risk altında olacak.