WhatsApp Mod infekterar Android-enheter med skadlig programvara som är omöjlig att ta bort.

En av de mest populära snabbmeddelandetjänsterna, WhatsApp , har många Mods som kan installera specialfunktioner som inte tillhandahålls av den ursprungliga utvecklaren. En av WhatsApps många mods är FMWhatsApp som erbjuder bättre integritet, App Locker, Chatteman och Emoji-paket. Men det finns något annat som ger sina användare och det är Triada Malware som gör plats för den otäcka och nästan omöjliga att ta bort, xHelper Trojan .

Bild: Google

Forskare vid Kaspersky har gjort en fantastisk upptäckt om WhatsApp-moden FMWhatsApp version 16.80.0 som släpper Triada-trojanen på alla installerade enheter med hjälp av ett Software Deployment Kit för reklam. Den Kaspersky Security Expert, Igor Golovin, uppgav att all FMWhatsApp Clones tillgänglig på Google Play inte innehåller skadliga mods men innehåller annonser och instruktioner om hur man laddar ner och installera andra mods. Han sade vidare att "Denna app var tillgänglig på några populära WhatsApp-mods-distributionssidor. Vi kan dock inte dela länkarna till dem.”

Vad är Triada Malware?

Bild: 360 Total Security

Triada Malware upptäcktes ursprungligen 2016 av Kaspersky-forskare som kategoriserade det som en skadlig programvara för mobil leveranskedja som brukade leverera annan skadlig programvara på offrets enheter. Den nya versionen som nyligen upptäcktes går in i en användares enhet genom Advertising Software Development Kit som distribueras av FM WhatsApp mod för monetära ändamål.

När Trida skadlig kod kommer in i en enhet fungerar den som en lastnedladdare och injicerar upp till sex andra trojaner i den infekterade enheten. Dessa trojaner kan användas för att utföra skadliga aktiviteter på offrets telefon. Kaspersky har kallat Triada för en nästan osynlig skadlig programvara och en av de mest avancerade mobila trojanerna någonsin.

Tidigare versioner av Triada hittades också på CamScanner och APKPure 2019 av Kaspersky på Google Play Store.

Hur fungerar Triada Malware på de installerade enheterna?

Triada malware installeras på användarnas enhet med hjälp av FMWhatsApp och initierar insamling av enhetsinformation endast för att skicka den till dess anpassade server. Kommando- och kontrollservern tillhandahåller en extra nyttolast som laddas ner och startas på den infekterade Android-enheten. Det finns ingen specifik typ av skadlig programvara nedladdad men slumpmässiga typer kan startas enligt följande tabell

Utöver ovanstående trojaner kan olika typer av skadlig programvara laddas ner och få tillgång till användarens enhet. Detta är möjligt eftersom när användaren laddar ner FMWhatsApp ber den om olika behörigheter som textmeddelanden, telefonappar, etc. Men FMWhatsApp-moden tillhandahåller alla funktioner den lovar vilket gör det svårt att upptäcka denna mod som en skadlig programvara. De skadliga filerna sprids vanligtvis via annonsblock i dessa appar.

Det rekommenderas att ladda ner all programvara från de officiella App-butikerna som Google Play Store. Amazon , Samsung Galaxy Store, etc. Även om de officiella versionerna kanske inte har några av de snygga funktionerna som du kan använda för att imponera på dina vänner, garanterar de åtminstone säkerhet och säkerhet efter installationen. Det finns ingen skadlig programvara gömd i den officiella versionen av dessa populära appar.

Vad är den mest fruktade xHelper-trojanen och varför anses den vara så fruktansvärd?

Bild: Tech Herald

Triada malware installerar en massa annan skadlig kod på din Android-enhet och den värsta av dem alla är XHelper Trojan. Det är skadlig programvara som är nästan omöjlig att ta bort från din enhet och är specialiserad på att återinfektera Android-enheter efter att ha tagits bort. Det kan till och med visas igen efter att din telefon har återställts till fabriksinställningarna.

xHelper-trojanen upptäcktes först av Malwarebytes i mars 2019 och den har snart täckt och infekterat 45000 fram till oktober 2019. Det observerades att denna skadliga programvara använde "Web Directs" och tvingade användare att ladda ner skadliga appar från tredjepartsappbutiker. Nästa steg av xHelper Trojan är att kopiera sig själv till enhetens systempartition för att skydda sig själv och överleva försöken att ta bort den. Den kan montera om systempartitionen i skrivläge och ersätter även Libc.so-filen. När systembiblioteket har bytts ut kan den fruktade trojanen blockera användarens åtkomst till fästet och säkerställa att ingen kan ta bort det.

Hur kan xHelper Trojan tas bort från din Android-enhet?

Det mest tillförlitliga sättet att ta bort denna skadliga programvara är genom att återflasha Android-systemet. Detta är kraftfullare än en fabriksåterställning eftersom det raderar ut varje bit av programvaruinformation och inducerar en ny kopia av operativsystemet och andra systemverktyg.

Obs: Malware-bytes hävdar att gratisversionen av Malware-appen för Android kan ta bort denna trojan framgångsrikt.

Det sista ordet på WhatsApp Mod infekterar Android-enheter med skadlig programvara som är omöjlig att ta bort

Det har starkt rekommenderats av säkerhetsexperter att endast använda officiella versioner av apparna från legitima App Stores. Skadlig programvara som Triada är förinstallerad på budgettelefoner i vissa fall för att ge en bakdörr. De illvilliga aktörerna använder denna bakdörr för att dra fördel av enheten genom att få tillgång till enheten och förmodligen även rättigheterna att kontrollera den. En Android Optimizer-app i realtid som Smart Phone Cleaner hjälper till att skydda din enhet och hålla din telefon optimerad hela tiden.