“Mencari versi yang paling ramah pengguna, orang mungkin tergoda untuk menginstal versi WhatsApp yang dimodifikasi, yang memberikan lebih banyak opsi daripada yang resmi,” kata peneliti.
“Dalam aplikasi seperti itu, pembuat konten sering menerbitkan berbagai iklan untuk memonetisasi karya mereka. Di sisi lain, ada penipu yang memanfaatkan ini, sering mendistribusikan kode berbahaya melalui iklan,” tambah mereka.
FMWhatsapp tidak tersedia di toko aplikasi resmi Apple atau Google, artinya pengguna harus mengunduhnya dari situs web pihak ketiga. Setelah diunduh, mod menyebarkan trojan seluler “Triada”, tulis para peneliti, yang mengunduh trojan lain.
Trojan ini kemudian dapat mendatangkan malapetaka pada ponsel korban dengan memata-matai teks pengguna atau mendaftarkannya ke langganan mahal tanpa sepengetahuan pemilik ponsel.
Dalam satu kasus, peneliti melihat trojan membuka halaman berlangganan di jendela tak terlihat dan mengklik tombol “Berlangganan” untuk pengguna.
Untuk menghindari menjadi korban penipuan serupa, Kaspersky merekomendasikan agar pengguna hanya mengunduh perangkat lunak dari toko aplikasi resmi. Pengguna juga harus hati-hati memeriksa izin yang diminta oleh aplikasi.
“Mereka mungkin kekurangan beberapa fungsi tambahan, tetapi mereka tidak akan menginstal banyak malware di ponsel cerdas Anda,” kata Igor Golovin dari Kaspersky.
