Baru-baru ini, aplikasi YoWhatsApp, mod WhatsApp tidak resmi, ketahuan mencuri akun pengguna.
Aplikasi yang disusupi Trojan ini dikatakan mampu meretas kunci akses akun pengguna WhatsApp.
YoWhatsApp sendiri merupakan apk messenger yang memiliki hak akses yang sama dengan WhatsApp resmi.
Perbedaannya terletak pada beberapa fitur yang tidak ada pada aplikasi resminya.
Aplikasi YoWhatsApp dapat mencuri akun pengguna?
Fitur-fitur tersebut antara lain kustomisasi tampilan, pemblokiran chat individual, dan lain-lain.
Namun, peneliti keamanan Kaspersky menemukan bahwa aplikasi mod dapat mencuri kunci akses pengguna untuk versi terbaru.
Hal ini memungkinkan orang yang tidak bertanggung jawab untuk mengambil alih akun pengguna.
Baca juga: Perhatian! Ada aplikasi jahat di Android yang bisa mencuri uang
Kaspersky melaporkan bahwa YoWhatsApp ini mengirimkan kunci akses pemilik ke server jarak jauh pengembang.
Perusahaan antivirus juga mengatakan kunci tersebut dapat digunakan dalam utilitas sumber terbuka untuk melakukan tindakan.
Tindakan tersebut seperti membangun koneksi serta bertindak sebagai pengguna tanpa adanya klien yang sebenarnya.
Meskipun tidak diketahui apakah telah terjadi penyalahgunaan atau tidak, namun kunci ini dapat digunakan oleh para hacker untuk hal-hal yang tidak baik.
Nantinya, peretas akan memanfaatkan pengambilalihan akun untuk kepentingan pribadinya.
Selain itu, peretas juga dapat mengungkapkan komunikasi rahasia dengan kontak pribadi dan menyamar sebagai korbannya.
Aplikasi mod ini sangat mirip dengan aslinya dalam hal permintaan izin bahkan akses SMS ke Trojan Triada.
Baca Juga: Aplikasi Psikolog 911 Hadirkan Konseling Online
Trojan juga dikatakan dapat menyalahgunakan izin akses, memungkinkan korban untuk masuk tanpa sepengetahuan pemiliknya.
Meskipun tidak semua mod WhatsApp berbahaya, sebaiknya hindari apk seperti ini.
Untuk meminimalkan infeksi malware berbahaya karena tidak tersedia di saluran resmi seperti Google Play Store.
Meta, perusahaan induk WhatsApp, baru-baru ini menggugat beberapa perusahaan China.
Perusahaan merilis beberapa aplikasi termasuk HeyMods, Highlight Mobi dan Hey WhatsApp.
Aplikasi ini juga tertangkap setelah mencuri jutaan akun pengguna WhatsApp.
Tentu saja, kejadian ini membuat orang tidak nyaman dengan aktivitas perpesanan.
Jadi tidak disarankan menggunakan WhatsApp Mod seperti aplikasi YoWhatsApp karena memungkinkan untuk mencuri akun pengguna.
Sumber :
