Поддельная версия WhatsApp крадет ключи доступа к учетным записям

erid: 2SDnjeU7TaZ

13.10.2022

Поддельная версия WhatsApp крадет ключи доступа к учетным записям

ИБ-эксперты предупредили, что неофициальная версия мессенджера WhatsApp под названием YoWhatsApp способна красть ключи доступа к учетным записям пользователей. Версия приложения создана специально для пользователей смартфонов под управлением ОС Android. Злоумышленники активно продвигают YoWhatsApp с помощью Snaptube и Vidmate.

Впервые полезная нагрузка приложения YoWhatsApp была обнаружена 12 октября. По словам исследователей из «Лаборатории Касперского», модифицированное фейковое приложение отправляет ключи доступа пользователей WhatsApp на удаленный сервер злоумышленников.

Уязвимости ИБ Информационная безопасность

erid: 2SDnjdbjuoP

Популярные материалы

Anonymous vs Killnet: история группировок

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Обзор платформ для практического обучения: направления Offensive и Defensive

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

ГосСОПКА: какие перспективы у цифрового щита России?

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Утечка данных: как случается и что с ними делать

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Кардинг: технологичное мошенничество или проверка на внимательность?

Сергей Зыбнев, Awillix: Устойчивость к длительным периодам фрустрации – секрет успеха в пентесте

Как стать хакером с нуля? Что нужно знать и уметь, где учиться?

Astra Linux Special Edition: обзор защищенной российской ОС

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Банк угроз ФСТЭК: использовать нельзя игнорировать

Обзор инструментов для SOC-центров

Обзор средств доверенной загрузки

XDR, DLP, IDS: какое ИБ-решение выбрать

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

SIEM российские системы - что это, какие популярные решения применяются

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Как работают TLS-сертификаты Минцифры

Менеджеры паролей - 7 лучших решений для бизнеса