В моде для мессенджера WhatsApp эксперты нашли троян Triada

Екатерина Быстрова 24 Августа 2021 - 15:29

...

В моде для мессенджера WhatsApp эксперты нашли троян Triada

В модах для WhatsApp тоже могут скрываться вредоносные программы. Один из таких зловредов обнаружила «Лаборатория Касперского» в моде FMWhatsapp 16.80.0, который якобы расширяет функциональные возможности популярного мессенджера.

Как отметили специалисты антивирусной компании, FMWhatsapp 16.80.0 содержит троян Triada, с помощью которого злоумышленники могут загрузить в систему жертвы дополнительные модули, отображать агрессивную рекламу и оформлять на пользователя платные подписки.

Схема с модами для WhatsApp рассчитана на тех, кто хочет расширить возможности популярного приложения для обмена сообщениями. Как правило, авторы таких модов добавляют в них рекламу, чтобы как-то монетизировать свои труды.

Именно эту лазейку использовали киберпреступники, «подсунув» разработчикам мода вредоносную программу, замаскированную под рекламные модули. В 2021 году системы «Лаборатории Касперского» выявили более 33 тыс. кибератак, в которых так или иначе фигурировал WhatsApp. Одними из самых распространённых способов атак на аудиторию мессенджера стали моды или обновления.

FMWhatsapp 16.80.0 опасен тем, что для установившего его пользователя мод выглядит совершенно безобидно, ведь он действительно предоставляет ту функциональность, которую изначально обозначают авторы. Тем не менее у него «на борту» находилась самая настоящая вредоносная программа, способная доставить жертве немало проблем.

Попав в систему, Triada собирает идентификаторы девайса: DeviceID, SubscriberID, MAC-адрес. Эти данные троян отправляет на командный сервер, а в ответ получает ссылку за пейлоад, который зловред может расшифровать и запустить.

Стоит учитывать, что жертва сама предоставляет моду FMWhatsapp (а вместе с ним и трояну) разрешение на чтение СМС-сообщений. Поэтому злоумышленники могут оформлять на пользователя платные подписки.

Специалисты «Лаборатории Касперского» посоветовали устанавливать приложения и дополнения исключительно из надёжных и проверенных источников.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 30 Апреля 2025 - 13:12

Уязвимости программ Домашние пользователи Google

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.