Поддельная версия WhatsApp крадет ключи доступа к учетным записям

erid: 2SDnjcFxaTd

erid: 2SDnjcFxaTd

13.10.2022

Поддельная версия WhatsApp крадет ключи доступа к учетным записям

ИБ-эксперты предупредили, что неофициальная версия мессенджера WhatsApp под названием YoWhatsApp способна красть ключи доступа к учетным записям пользователей. Версия приложения создана специально для пользователей смартфонов под управлением ОС Android. Злоумышленники активно продвигают YoWhatsApp с помощью Snaptube и Vidmate.

Впервые полезная нагрузка приложения YoWhatsApp была обнаружена 12 октября. По словам исследователей из «Лаборатории Касперского», модифицированное фейковое приложение отправляет ключи доступа пользователей WhatsApp на удаленный сервер злоумышленников.

Уязвимости ИБ Информационная безопасность

Рекомендуем

Системы GRC и SGRC: обзор основных функций, применение, перспективы использования

Системы GRC и SGRC: обзор основных функций, применение, перспективы использования

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских продуктов по управлению уязвимостями

Популярные материалы

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Банк угроз ФСТЭК: использовать нельзя игнорировать

Обзор средств доверенной загрузки

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

XDR, DLP, IDS: какое ИБ-решение выбрать

Обзор платформ для практического обучения: направления Offensive и Defensive

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Новые возможности продукта Security Vision Risk Management (RM)

SIEM-системы в России - что это, какие популярные решения применяются

Менеджеры паролей - 7 лучших решений для бизнеса

Anonymous vs Killnet: история группировок

Astra Linux Special Edition: обзор защищенной российской ОС

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

Утечка данных: как случается и что с ними делать

Аналитическое сравнение российских продуктов по управлению уязвимостями

Как работают TLS-сертификаты Минцифры

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Кардинг: технологичное мошенничество или проверка на внимательность?

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

ГосСОПКА: какие перспективы у цифрового щита России?