YoWhatsApp ist ein Whatsapp Mod, also eine App, die eine verbesserte Variante von Whatsapp sein will und gegenüber Whatsapp zusätzliche oder andere Funktionen bietet. Jetzt warnt die IT-Nachrichtenseite Bleepingcomputer, dass von YoWhatsApp die Malware-verseuchte Variante 2.22.11.75. unterwegs ist: Darin kommt der Triada-Trojaner zum Einsatz. Das Sicherheitsunternehmen Kaspersky hat diese fiese YoWhatsApp-Version entdeckt.
Die verseuchte YoWhatsApp-Variante 2.22.11.75 schnappt sich die Whatsapp-Zugangsschlüssel und schickt diese an den Remote-Server des Angreifers. Damit können Angreifer die Kontrolle über fremde Whatsapp-Konten übernehmen, Kontakte identifizieren und die Kommunikation mitlesen. Der Trojaner Triada kann die betroffenen Nutzer zudem für kostenpflichtige Dienste anmelden. Kaspersky sagt allerdings nicht, ob Angreifer die über YoWhatsApp gestohlenen Zugangsschlüssel bereits missbraucht hätten oder missbrauchen würden.
Diese gefährliche Variante von YoWhatsApp verbreitet sich über Werbung in der Video-Download-App Snaptube. Kaspersky habe die Verantwortlichen von Snaptube bereits informiert, damit diese die entsprechende Werbung stoppen.
Das ist YoWhatsApp
YoWhatsApp ist eine voll funktionsfähige Messenger-App. Von Whatsapp unterscheidet sie sich dadurch, dass man ihre Benutzeroberfläche anpassen und den Zugriff auf Chats blockieren kann. Das macht diesen Whatsapp-Klon interessant für Nutzer. Solche Mods stammen nicht von Meta, dem Mutterkonzern von Whatsapp.
Ein weiterer verseuchter Whatsapp Mod
Kaspersky fand in einem weiteren Whatsapp-Klon namens “WhatsApp Plus” ebenfalls die gleiche Malware-Funktion wie in YoWhatsApp. Diese verseuchte WhatsApp Plus-Variante wird wiederum über die VidMate-App verbreitet.
So schützen Sie sich
Whatsapp-Mods gibt es zahlreiche. Nicht alle sind mit Schadsoftware verseucht. Doch grundsätzlich sollten Sie solche inoffiziellen Whatsapp-Derivate vermeiden und nur das originale Whatsapp verwenden. Doch wenn Sie schon einen solchen Whatsapp-Klon installieren wollen, dann laden Sie sich dafür keinesfalls eine APK-Datei von außerhalb von Google Play herunter, sondern nur den entsprechenden Download von Google Play. Denn die oben beschriebenen verseuchten Varianten von YoWhatsApp und WhatsApp Plus sind als Download nur als APK-Dateien außerhalb von Google Play verfügbar. Zwar gelingt es Angreifern immer wieder auch auf Google Play verseuchte Apps einzuschleusen. Doch grundsätzlich sind Downloads von Google Play immer noch sicherer als Downloads von irgendwelchen anderen Quellen oder Webseiten.
7846, 7969