Uma nova versão não oficial do WhatsApp – de nome YoWhatsApp – está a roubar credenciais das contas de utilizadores da aplicação de mensagens, alerta a empresa de segurança Kaspersky. O YoWhatsApp é uma aplicação de mensagens totalmente funcional que usa as mesmas permissões do aplicativo WhatsApp padrão e é promovido através de anúncios populares em aplicações Android.
A aplicação inclui recursos adicionais em relação ao WhatsApp comum, como a capacidade de personalizar a interface ou bloquear o acesso a conversas, tornando-o atraente para os utilizadores.
No entanto, foi descoberto que o YoWhatsApp v2.22.11.75 rouba as chaves do WhatsApp, permitindo que as contas dos utilizadores sejam controladas. A descoberta, pelos analistas de ameaças da Kaspersky, que investigavam os casos do trojan ‘Traida escondido dentro de builds modificados do WhatsApp desde 2021.
A Kaspersky não adiantou se encontrou alguns sinais de acesso indevido a chaves de utilizadores. No entanto, aconselha-se a que use apenas a versão oficial do WhatsApp, disponível na Play Store da Google e na App Store da Apple.