اكتشف باحثو كاسبرسكي إصدارًا خبيثًا جديدًا من تطبيق المراسلة الشهير «واتسآب»، يُدعى YoWhatsApp، تأثر به المستخدمون حول العالم خلال الشهرين الماضيين، 27 % منهم في منطقة الشرق الأوسط وتركيا وإفريقيا، فيما كان 64 % من المستخدمين المتأثرين من هذه المنطقة من بلدان الشرق الأوسط.
وينشر الإصدار الخبيث YoWhatsApp الذي يشمل مزايا لا يقدمها التطبيق الرسمي، تروجان Triada سيئ السمعة يستهدف الهواتف المحمولةوبوسعه تنزيل تروجانات أخرى وإصدار اشتراكات مدفوعة وحتى سرقة حسابات WhatsApp.
YoWhatsApp يروج لها على تطبيقات سناب تيوب وفيد مات
ويجري الترويج لهذا الإصدار الخبيث الجديد YoWhatsApp في تطبيق «سناب تيوب» Snaptube الشهير،ويُوزَّع على الضحايا عبر تطبيق آخر هو «فيد مايت» Vidmate، ما يجعله أقلّ إثارة لريبة المستخدمين، ويزيد من عدد ضحاياه المحتملين.
ويستخدم ملايين الأفراد حول العالم التطبيق «واتسآب»، ولكن ليس الجميع راضين عن المزايا التي يتيحها. ما يجعل بعضهم يفضّل تنزيل إصدارات أو نسخ معدلة منه تتيح خيارات استخدام أكثر، كالخلفيات والخطوط المخصصة للمحادثات أو الرسائل الجماعية أو تسجيل الدخول المحمي بكلمة مرور لمحادثات معيّنة.
إصدار آخر معدل من واتساب ينشر تروجان Triada
وفي السابق، اكتشفت كاسبرسكي إصدارًا آخر معدلًا من واتساب ينشر تروجان Triada الخطير. وشهد الباحثون حرص المحتالين على مواصلة مساعيهم لاستغلال شعبية هذا التطبيق بإنشاء إصدارات جديدة، مثل الإصدار الخبيث الجديدYoWhatsApp.
ولجأ مجرمو الإنترنت في مساعيهم تلك إلى مخطط توزيع جديد، يتمثل في الإعلان عن الإصدار YoWhatsApp الخبيث والترويج له في تطبيق أندرويد الشهير «سناب تيوب»، الذي يُستخدم لتنزيل مقاطع الفيديو من «يوتيوب» و«فيس بوك» و«إنستجرام».
ولا يدرك الكثير من المستخدمين أن هذا الإصدار قد يكون خطرًا،نظرًا للإعلان عنه في تطبيق «سناب تيوب» الموثوق به، والذي يستخدمه مئات الآلاف حول العالم.
ومن المرجّح أن مطوري «سناب تيوب» أنفسهم لم يكونوا على دراية بأن المهاجمين قرروا استغلال ميزة الإعلان في تطبيقهم لإنجاح مخططاتهم الخبيثة.
ويجري توزيع YoWhatsApp كذلك عبر تطبيق «فيد مايت» Vidmate، المستخدم لتنزيل مقاطع «يوتيوب»والمشتمل على متجر غير رسمي لتطبيقات أندرويد، استغلّه المحتالون في نشر نسخة من الإصدار YoWhatsApp تسمى «واتسآب بلس» Whatsapp Plus.
ويتضاعف احتمال توزيع تطبيقات خبيثة عبر «فيد مايت» عدّة مرات نظرًا لأنه ليس بمتجر تطبيقات رسمي، وظهور Whatsapp plus، الذي يصيب المستخدمين باستخدام تروجانTriada، في هذا المتجر،دليل على ذلك.
ويلزم المستخدمين بتسجيل الدخول إلى حساباتهم الخاصة بتطبيق واتساب الأصلي للتمكّن من استخدام الإصدار المعدَّل.
ومع ذلك، يتلقى المستخدمون أيضًا، إضافة إلى جميع المزايا الجديدة، التروجانTriada.
وينزّل المهاجمون، إثر الإصابة،برمجيات خبيثة ويشغلونها على أجهزة ضحاياهم، كما يحصلون على بيانات اعتماد الدخول إلى حسابهم على واتساب، مايمنحهم القدرة على سرقة الحسابات وسرقة المال من الضحايا من خلال تسجيلهم في اشتراكات مدفوعة لا يعلمون بها.
