Поддельная версия WhatsApp крадет ключи доступа к учетным записям

erid: 2SDnjdVEkHK

erid: 2SDnjdVEkHK

13.10.2022

Поддельная версия WhatsApp крадет ключи доступа к учетным записям

ИБ-эксперты предупредили, что неофициальная версия мессенджера WhatsApp под названием YoWhatsApp способна красть ключи доступа к учетным записям пользователей. Версия приложения создана специально для пользователей смартфонов под управлением ОС Android. Злоумышленники активно продвигают YoWhatsApp с помощью Snaptube и Vidmate.

Впервые полезная нагрузка приложения YoWhatsApp была обнаружена 12 октября. По словам исследователей из «Лаборатории Касперского», модифицированное фейковое приложение отправляет ключи доступа пользователей WhatsApp на удаленный сервер злоумышленников.

Информационная безопасность Уязвимости ИБ

Премия «Киберпросвет» 2025

Премия «Киберпросвет» 2025

Рекомендуем

Круглый стол «Тренды в развитии SOC»

Круглый стол «Тренды в развитии SOC»

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских продуктов по управлению уязвимостями

Обзор менеджера паролей для компаний Пассворк 7.0: гибко, надежно и безопасно

Обзор менеджера паролей для компаний Пассворк 7.0: гибко, надежно и безопасно

Популярные материалы

Как работают TLS-сертификаты Минцифры

XDR, DLP, IDS: какое ИБ-решение выбрать

Утечка данных: как случается и что с ними делать

Менеджеры паролей - 7 лучших решений для бизнеса

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Кардинг: технологичное мошенничество или проверка на внимательность?

Обзор средств доверенной загрузки

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

ГосСОПКА: какие перспективы у цифрового щита России?

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

Аналитическое сравнение российских продуктов по управлению уязвимостями

Anonymous vs Killnet: история группировок

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

Как стать хакером с нуля? Что нужно знать и уметь, где учиться?

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Банк угроз ФСТЭК: использовать нельзя игнорировать

Обзор платформ для практического обучения: направления Offensive и Defensive

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Новые возможности продукта Security Vision Risk Management (RM)

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

SIEM-системы в России - что это, какие популярные решения применяются

Astra Linux Special Edition: обзор защищенной российской ОС