साइबर सुरक्षा विशेषज्ञ कास्पर्सकी ने पता लगाया है कि व्हाट्सएप नॉक-ऑफ मैलवेयर से ग्रस्त है जो उपयोगकर्ताओं के डेटा और गोपनीयता से समझौता करता है। YoWhatsApp संस्करण 2.22.1.1.75 की पहचान एक दुर्भावनापूर्ण मॉड्यूल के साथ की गई है जिसे Trojan.AndroidOS.Triada.eq के रूप में डब किया गया है। मॉड्यूल डिक्रिप्ट करता है और उपयोगकर्ताओं के उपकरणों पर मैलवेयर लॉन्च करता है। दुर्भावनापूर्ण मॉड्यूल वैध व्हाट्सएप के काम करने के लिए आवश्यक विभिन्न चाबियों को चुराते हुए पाया गया। उन अनजान लोगों के लिए, साइबर अपराधियों के लिए रुचि की चाबियां आमतौर पर ओपन-सोर्स उपयोगिताओं में उपयोग की जाती हैं जो a . के उपयोग की अनुमति देती हैं WhatsApp ऐप के बिना खाता। यदि चाबियां चोरी हो जाती हैं, तो दुर्भावनापूर्ण व्हाट्सएप मोड का उपयोगकर्ता अपने खाते पर नियंत्रण खो सकता है।
एक और व्हाट्सएप नॉकऑफ – योव्हाट्सएप को भी दुर्भावनापूर्ण मोड ले जाते हुए देखा गया है। YoWhatsApp कुछ अतिरिक्त सुविधाओं के साथ पूरी तरह से काम करने वाला मैसेंजर है, जैसे इंटरफ़ेस को अनुकूलित करना या व्यक्तिगत चैट तक पहुंच को अवरुद्ध करना। स्थापित होने पर, यह मूल अनुमतियों के समान अनुमति मांगता है व्हाट्सएप मैसेंजर, जैसे एसएमएस तक पहुंच। हालाँकि, ये समान अनुमतियाँ Triada Trojan और इसी तरह के मैलवेयर को दी जाती हैं। ये मैलवेयर उपयोगकर्ता की जानकारी के बिना सशुल्क सब्सक्रिप्शन भी जोड़ सकते हैं।
Kaspersky द्वारा किए गए एक चेक अप के अनुसार, जब कोई उपयोगकर्ता आधिकारिक Snaptube ऐप (MD5: C3B2982854814E537CD25D27E295CEFE) में व्हाट्सएप विज्ञापनों पर क्लिक करता है, तो उपयोगकर्ता को दुर्भावनापूर्ण बिल्ड को स्थापित करने के लिए प्रेरित किया जाता है।
यहां बताया गया है कि आप कैसे सुरक्षित रह सकते हैं
व्हाट्सएप को केवल आधिकारिक स्रोतों – Google Play Store और App Store से ही इंस्टॉल करने की सलाह दी जाती है। यदि आपने ऐसा ही एक नकली ऐप डाउनलोड किया है, तो सुनिश्चित करें कि आप इसे तुरंत अपने फोन से हटा दें। इसके अलावा, हमेशा अपने स्मार्टफोन पर ऐप डाउनलोड करने से पहले अनुमतियों की जांच करें।
हाल ही में, साइबर सुरक्षा अनुसंधान फर्म ईएसईटी ने अपनी नवीनतम खतरे की रिपोर्ट – टी 2 2022 थ्रेट रिपोर्ट जारी की है, जिसके अनुसार, जीबी व्हाट्सएप – व्हाट्सएप का एक क्लोन, तृतीय-पक्ष अनौपचारिक संस्करण भारत में उपयोगकर्ता की चैट पर जासूसी कर रहा है। यह क्लोन ऐप हालांकि Google Play Store पर उपलब्ध नहीं है और इसलिए केवल वेबसाइटों के माध्यम से डाउनलोड के लिए उपलब्ध है। किसी भी सुरक्षा जांच के अभाव में, ऐप के कई संस्करण उपलब्ध हैं जो मैलवेयर से भरे हुए हैं।
