Čtvrtek 6. října 2022, svátek má Hanuš
  • schránka
  • Přihlásit Můj účet
  • Čtvrtek 6. října 2022 Hanuš

Nenechte se zlákat vidinou růžového WhatsAppu. Je to podfuk

Slibuje růžovou alternativu oblíbené chatovací aplikace, ve skutečnosti je však WhatsApp Pink malwarem, který automaticky reaguje na zprávy přijaté v řadě běžně používaných chatovacích aplikacích. Tento zdánlivě neškodný malware může být předzvěstí budoucích, mnohem škodlivějších variant.
ilustrační snímek

ilustrační snímek | foto: Profimedia.cz

WhatsApp Pink je podvodná aplikace, která se podle portálu BleepingComputer objevila ve druhé polovině dubna a je zaměřena především na uživatele WhatsAppu na indickém subkontinentu. Navenek se prezentuje jako růžová varianta standardně „zeleného“ WhatsAppu. Ve skutečnosti však tato aplikace, před níž varoval bezpečnostní výzkumník Radžšekhar Radžaharia, obsahuje trojského koně.

Jejím cílem je infikovat androidí zařízení a převzít nad ním kontrolu, aby se malware mohl rozšířit mezi další uživatele. K tomu účelu využívá běžně používané chatovací aplikace, umí totiž automaticky odpovídat na přijaté zprávy. Podle Lukáše Štefanka ze společnosti Eset se trojský kůň WhatsApp Pink nezaměřuje pouze na WhatsApp, nově umí reagovat i na zprávy přijaté v chatovacích aplikacích Signal, Skype, Viber či Telegram.

Automaticky rozesílaná odpověď, jejíž text odesílatele zprávy láká na růžový vzhled chatovací aplikace patřící společnosti Facebook, obsahuje také odkaz na podvodný web, kde je malware ke stažení jako APK soubor. Útočníci spoléhají na to, že uživatel s vidinou nového vzhledu běžné chatovací aplikace povolí v nastavení Androidu možnost instalovat aplikace z jiného než oficiálního zdroje.

Jakmile je však WhatsApp Pink nainstalován a uživatel jej prvně spustí, je vzápětí po nastavení oprávnění informován o neúspěšné instalaci. Patřičná ikonka následně z domovské obrazovky zmizí. Uživatel je tak přesvědčen, že k instalaci aplikace nikdy nedošlo. Jenže tomu tak není, nadále běží na pozadí. Je ji nicméně možné snadno odinstalovat, stále totiž figuruje v seznamu instalovaných aplikací. Uživatel by měl kromě její odinstalace pro jistotu v telefonu spustit i antivir.

Podle Štefanka je WhatsApp Pink variantou na začátku roku odhaleného malwaru, který se vydával za oficiální aplikaci Huaweie. I tehdy cílil na uživatele WhatsAppu, automaticky odpovídal ovšem pouze na zprávy přijaté v této aplikaci. V odpovědi stejně jako nyní odkazoval na podvodný web. Tehdy malware útočníkům patrně sloužil ke generování podvodných příjmů z reklamy, jeho současná varianta nic kromě automatických odpovědí nedělá.

Už začátkem roku nicméně Štefanko vyjádřil obavu, že by do budoucna mohlo jít o výrazně závažnější hrozbu. „Text zprávy a odkaz na škodlivou aplikaci jsou přijímány ze serveru útočníka,“ poukázal na úskalí s tím, že by takto mohl být distribuován například bankovní trojský kůň, ransomware či spyware.

Dokazovat to má i tato nová podoba známého malwaru, která by mohla být totiž pouhým testem a náznakem škodlivějších variant, které se v budoucnu objeví.

Autor:
  • Nejčtenější

iPhone přivolal záchranáře k nehodě. Měla však fatální následky

Aktuální iPhony se dočkaly několika zásadních vylepšení, některá se však týkají jen severoamerického trhu. Jednou z...

Jiné než USB-C nabíječky končí, europoslanci schválili finální nařízení

Evropský parlament v úterý 4. října schválil konečnou podobu předpisu zavádějícího jednotnou nabíječku pro mobilní...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

T-Mobile má nové tarify. Mírně zdražily a dostanete je povinně

Operátor T-Mobile trochu překvapivě představil novou nabídku tarifů. Ta na první pohled nepřináší dramatické změny....

Nenápadnými domy teče velká část českého internetu a volání. Je tam hlučno

Dva nenápadné domy uprostřed vilové zástavby pražských periferií mají velmi zajímavé vybavení. Patří společnosti Cetin...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Majitelé iPhonů se diví. Proč firma vyplňuje část těla telefonu plastem?

Americké verze nových iPhonů nabízejí jeden vcelku velký konstrukční paradox. Ačkoliv se firma už dlouho ohání tím, že...

ANALÝZA: Co udělají USA, když Rusko použije atomovou bombu? Jsou tři možnosti

Premium Pořád se věští z koule, jestli Rusko použije na Ukrajině atomovku, kreslí se různé scénáře, ale vůbec se neví, co by...

Jak přestat chrápat. Pomoct může i tenisový míček, říká primář Jirák

Premium Chrápání postihuje zhruba 57 procent mužů a 40 procent žen. Kdy může být chrápání signálem vážného problému? A co to je...

Mužské sny. Po čem muži doopravdy touží a co si radši nechají ujít

Premium My ženy si ve svých hlavách dokážeme utvořit dokonalé scénáře a domněnky, které jsou ovšem mnohdy vzdálené realitě....

Je to macek. První dojmy z hodinek Apple Watch Ultra

Nové odolné hodinky od Applu dorazily do redakce a my je ihned začínáme testovat. Model Ultra nás ohromil především...

Adobe chystá vlastní fotoaplikaci. Má nabídnout dosud nevídaná kouzla

Společnost Adobe, která se proslavila mimo jiné programy na úpravu fotografií, chystá vlastní aplikaci pro...

Majitelé iPhonů se diví. Proč firma vyplňuje část těla telefonu plastem?

Americké verze nových iPhonů nabízejí jeden vcelku velký konstrukční paradox. Ačkoliv se firma už dlouho ohání tím, že...

Skoro jako z očí do očí. Operátoři testují holografické hovory

Přední evropští operátoři Deutsche Telekom, Orange, Telefónica a Vodafone spojili síly a společně s technologickou...

Digitální závislost u dětí? Poradíme, jak je motivovat k pohybu
Digitální závislost u dětí? Poradíme, jak je motivovat k pohybu

V Česku proběhl rozsáhlý výzkum o digitální závislosti napříč populací. Jeho výsledky vás možná překvapí. Děti školou povinné totiž velkou část...

Nejtěžší bylo Hance v jejích posledních dnech lhát, říká Margita o Zagorové

Je to pět týdnů, co odešla zpěvačka Hana Zagorová (†75), se kterou žil její muž Štefan Margita (66) třicet let. Pěvec...

Z odebrání titulu jsem šokovaný a smutný, říká dánský princ Nikolai

Dánská královna Margrethe II. (82) se tento týden rozhodla odebrat tituly všem potomkům svého druhorozeného syna, kteří...

Rus streamoval plynový hořák, aby se vysmál Evropanům. Twitch zasáhl

Zatímco se Evropané kvůli nedostatku plynu připravují na tuhou zimu, Rusové je provokují tím, že na internet vysílají...

Značka Lindt má ochranu, soud nařídil Lidlu zničit zásoby čokoládových zajíčků

Čokoládoví zajíčci od společnosti Lindt & Sprüngli si zaslouží ochranu před napodobeninami. Rozhodl o tom ve čtvrtek...

Po malých institucích také ČSOB. Banky začínají nabízet úroky podobné ČNB

Na předchozí zvyšování úrokových sazeb České národní banky (ČNB) začínají výrazněji reagovat zvyšováním úročení vkladů...