A Kaspersky anunciou, na última terça-feira (24), que uma versão modificada do WhatsApp está infectando os usuários do mensageiro com um trojan, um tipo de vírus que rouba dados do aparelho.
Segundo a empresa de segurança, o vírus, chamado de Triada, infecta os smartphones Android através da instalação do app FMWhatsApp, e deixa o usuário vulnerável a infecções por outros malwares.
O FMWhatsApp possui diversas funções que o app original não tem, como maior privacidade, temas coloridos e novos emojis. O problema não é o aplicativo em si, mas a maneira como ele é instalado no aparelho.
O mod não está disponível na Play Store, e precisa ser baixado através de outras maneiras. Com isso, os pacotes de instalação (APKs) podem estar infectados com o trojan, deixando o aparelho vulnerável a outros ataques.
Quando a versão 16.80.0 do FMWhatsApp é instalada, o trojan Triada procura por dados do usuário, como logins, senhas e outras informações sensíveis, e os envia para uma central, que analisa o que fazer com eles.
O vírus então instala outros malwares no aparelho, que deixam o celular com propagandas em aplicativos ou na tela de fundo, podendo até clonar a conta do WhatsApp do usuário. A Kaspersky recomenda que usuários não baixem aplicativos por fora da Play Store.
