Kaspersky ha identificato una nuova versione di WhatsApp che non offre solo funzionalit\u00e0 aggiuntive, come messaggi programmati e opzioni personalizzabili, ma contiene anche un modulo spyware dannoso. <\/p>\n\n\n\n
La minaccia \u00e8 emersa recentemente, diventando attiva a met\u00e0 agosto 2023, e nel solo mese di ottobre ha superato 340.000 unit\u00e0.
Si tratta di un malware che colpisce a livello mondiale, in particolare gli utenti di lingua araba e azera, e si sta diffondendo anche all\u2019interno di Telegram.<\/p>\n\n\n\n
Versioni modificate di app<\/strong><\/p>\n\n\n\n Gli utenti ricorrono spesso a versioni modificate di terze parti delle app di messaggistica pi\u00f9 diffuse per aggiungere ulteriori funzioni. Tuttavia, alcune di queste mod, come appunto quella individuata da Kaspersky, pur migliorando le funzionalit\u00e0 nascondono anche malware.<\/p>\n\n\n\n Migliora l\u2019esperienza dell\u2019utente, ma raccoglie illegalmente informazioni personali<\/strong><\/p>\n\n\n\n Se da un lato la modifica ha lo scopo di migliorare l\u2019esperienza dell\u2019utente, dall\u2019altro raccoglie illegalmente informazioni personali dalle vittime.\u00a0 Il ricevitore avvia una funzionalit\u00e0, lanciando il modulo spia quando il telefono \u00e8 acceso o in carica. Una volta attivato, l\u2019impianto dannoso invia una richiesta con informazioni sul dispositivo al server dell\u2019aggressore. Questi dati comprendono l\u2019IMEI, il numero di telefono, i codici del Paese e della rete e altro ancora.<\/p>\n\n\n\n I pi\u00f9 colpiti sono gli utenti di lingua araba e azera<\/strong><\/p>\n\n\n\n Ma l\u2019impianto dannoso trasmette anche i contatti e i dettagli dell\u2019account della vittima ogni cinque minuti, oltre a impostare registrazioni del microfono e esfiltrare i file da una memoria esterna. Azerbaigian, Arabia Saudita, Yemen, Turchia ed Egitto hanno registrato il pi\u00f9 alto numero di attacchi. Le mod dannose si diffondono attraverso piattaforme di terze parti<\/strong><\/p>\n\n\n\n \u201cLe persone si fidano delle app provenienti da fonti molto seguite, ma i truffatori sfruttano proprio questa fiducia – commenta Dmitry Kalinin, Security Expert di Kaspersky -. La diffusione di mod dannose attraverso popolari piattaforme di terze parti evidenzia l\u2019importanza di utilizzare client IM ufficiali. Tuttavia, se avete bisogno di alcune funzioni extra non presenti nel client originale, dovreste considerare l\u2019impiego di una soluzione di sicurezza affidabile prima di installare software di terze parti, in modo da evitare la compromissione dei vostri dati. Per una protezione efficace, \u00e8 consigliabile scaricare sempre le applicazioni da app store o siti Web ufficiali\u201d.<\/p>\n","protected":false},"excerpt":{"rendered":" Kaspersky ha identificato una nuova versione di WhatsApp che non offre solo funzionalit\u00e0 aggiuntive, come messaggi programmati e opzioni personalizzabili, ma contiene anche un modulo spyware dannoso. La minaccia \u00e8 emersa recentemente, diventando attiva a met\u00e0 agosto 2023, e nel solo mese di ottobre ha superato 340.000 unit\u00e0.Si tratta di un malware che colpisce a…<\/p>\n
Il file manifest del client WhatsApp modificato include infatti componenti sospetti, un servizio e un ricevitore di trasmissione, non presenti nella versione originale.<\/p>\n\n\n\n
Inoltre, la versione dannosa si \u00e8 diffusa attraverso popolari canali Telegram, che in alcuni casi contano quasi due milioni di iscritti. I ricercatori di Kaspersky hanno avvisato Telegram del problema.<\/p>\n\n\n\n
Sebbene la maggior parte degli utenti sia di lingua araba e azera, il fenomeno interessa anche Stati Uniti, Russia, Regno Unito, Germania e altri Paesi.<\/p>\n\n\n\n