اكتشف باحثو كاسبرسكي إصدارًا خبيثًا جديدًا من تطبيق المراسلة الشهير «واتساب»، يُدعى Yo Whats App، ينشر تروجان Triada سيئ السمعة والذي يستهدف الهواتف المحمولة وبوسعه تنزيل وإصدار اشتراكات مدفوعة وحتى سرقة حسابات WhatsApp.
وتأثر المستخدمون حول العالم بهذا التهديد في الشهرين الماضيين، وكان أكثر من ربعهم (27%) في منطقة الشرق الأوسط وتركيا وإفريقيا، فيما كان 64% من المستخدمين المتأثرين من هذه المنطقة من بلدان الشرق الأوسط.
ويجري الترويج لهذا الإصدار الخبيث الجديد في تطبيق سناب تيوب Snaptube الشهير، ويُوزَّع على الضحايا عبر تطبيق آخر هو «فيد مايت» Vidmate، ما يجعله أقلّ إثارة لريبة المستخدمين، ويزيد من عدد ضحاياه المحتملين.
تخصيص كلمة مرور لمحادثات معينة
ويستخدم ملايين الأفراد حول العالم التطبيق «واتساب»، ولكن ليس الجميع راضين عن المزايا التي يتيحها، ما يجعل بعضهم يفضّل تنزيل إصدارات أو نسخ معدلة منه تتيح خيارات استخدام أكثر، كالخلفيات والخطوط المخصصة للمحادثات أو الرسائل الجماعية أو تسجيل الدخول المحمي بكلمة مرور لمحادثات معيّنة.
لكن هذه الإصدارات ليست آمنة دائمًا؛ ففي السابق، اكتشفت كاسبرسكي إصدارًا آخر معدلًا من واتساب ينشر تروجان Triada الخطير.
وشهد الباحثون حرص المحتالين على مواصلة مساعيهم لاستغلال شعبية هذا التطبيق بإنشاء إصدارات جديدة، مثل الإصدار الخبيث الجديد Yo Whats App.
إصدار خبيث
ولجأ مجرمو الإنترنت في مساعيهم تلك إلى مخطط توزيع جديد، يتمثل في الإعلان عن الإصدار Yo Whats App الخبيث والترويج له في تطبيق أندرويد الشهير «سناب تيوب»، الذي يُستخدم لتنزيل مقاطع الفيديو من يوتيوب وفيس بوك وإنستغرام.
ولا يدرك الكثير من المستخدمين أن هذا الإصدار قد يكون خطرًا، نظرًا للإعلان عنه في تطبيق سناب تيوب الموثوق به، والذي يستخدمه مئات الآلاف حول العالم.
ومن المرجّح أن مطوري سناب تيوب أنفسهم لم يكونوا على دراية بأن المهاجمين قرروا استغلال ميزة الإعلان في تطبيقهم لإنجاح مخططاتهم الخبيثة.