YoWhatsApp, la tentaci車n en forma de WhatsApp ＆mejorado＊ en la que no debes caer
Este WhatsApp pirata tiene m芍s funciones que el WhatsApp original, pero tambi谷n roba claves de usuario.
Aunque lo usamos a diario y pr芍cticamente dependemos de 谷l, hay muchas cosas que querr赤amos que WhatsApp pudiera hacer, muchas funciones que vemos en otras apps como Telegram, Messenger o Signal, y es lo que a veces puede llevar a alguien a optar por versiones aparentemente mejoradas del WhatsApp original como WhatsApp Plus o la que nos ocupa hoy: YoWhatsApp, una versi車n potenciada pero peligrosa.
YoWhatsApp!
Y es que muy tentador eso de tener una versi車n de WhatsApp que puede hacer cosas exclusivas que la app original no. Esto es lo que promete YoWhatsApp, un mod plenamente funcional de la aplicaci車n de mensajer赤a que te permite personalizar la interfaz, bloquear el acceso a chats de forma individual, etc. De hecho, utiliza los mismos permisos que la aplicaci車n est芍ndar de WhatsApp y se promociona a trav谷s de anuncios en aplicaciones populares de Android como Snaptube y Vidmate.
Pero a cambio de unas funciones extra, al usar una de estas ediciones bastardas de WhatsApp, te juegas el que te roben datos o incluso dinero. Los expertos en ciberseguridad de Kaspersky han descubierto que una de las versiones de YoWhatsApp esconde un potente troyano conocido como ＆Tr赤ada＊. Kaspersky ha estado investigando casos del troyano Tr赤ada escondido dentro de compilaciones modificadas de WhatsApp desde el a?o pasado, descubriendo que YoWhatsApp v2.22.11.75 arrebata las claves de WhatsApp, permitiendo a los cibercriminales que est谷n tras el uso de Triada controlar las cuentas de los usuarios.
Troyano Tr赤ada
Kaspersky afirma que estas claves pueden utilizarse en utilidades de c車digo abierto para conectarse y realizar acciones como el usuario sin el cliente real, ya que ya tienen sus claves de acceso. De esta forma, por usar YoWhatsApp te pueden robar tu cuenta de WhatsApp y otras apps, pudiendo incluso suplantar tu identidad, ya que tus contactos no sabr芍n que no eres tu.
Al igual que la aplicaci車n real de WhatsApp para Android, la aplicaci車n maliciosa solicita permisos, como el acceso a los SMS, que tambi谷n se concede al troyano Tr赤ada que est芍 incrustado en la aplicaci車n. Kaspersky afirma que el troyano puede abusar de estos permisos para registrar a las v赤ctimas en suscripciones premium sin que se den cuenta y generar ingresos para los distribuidores.
Kaspersky ha informado a Snaptube de que los ciberdelincuentes est芍n promocionando aplicaciones maliciosas a trav谷s de su plataforma publicitaria, por lo que este canal de distribuci車n deber赤a cerrarse pronto.
WhatsApp Plus, YoWhatsApp y compa?赤a
En este mes de octubre, Meta, due?a de Facebook, Instagram y WhatsApp, demand車 a varias empresas chinas que operan como HeyMods, Highlight Mobi y HeyWhatsApp por desarrollar aplicaciones de WhatsApp "no oficiales" que robaban m芍s de un mill車n de cuentas de WhatsApp. Y aunque no todos los mods no oficiales de WhatsApp son maliciosos, el consejo de Kaspersky es que ※evitarlos por completo [...] si quieres minimizar las posibilidades de instalar malware en tu dispositivo§.
En este caso, las apps que promocionan las versiones maliciosas de WhatsApp solo pueden descargarse en forma de APKs fuera de la Google Play Store, lo que tambi谷n es una pr芍ctica a evitar. Triada puede utilizar estas claves para enviar spam malicioso como una cuenta robada, aprovech芍ndose de las personas que conf赤an en su peque?o c赤rculo de amigos y familiares.
Por lo tanto, ten cuidado con los mensajes directos de contactos que promocionan software o te piden que hagas clic en enlaces inusuales. Cuando reciba mensajes de este tipo, ponte en contacto directamente con quien haya enviado el mensaje para confirmar que realmente te ha enviado ese texto.