{"id":25859,"date":"2021-08-26T13:29:02","date_gmt":"2021-08-26T11:29:02","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=25859"},"modified":"2021-08-30T12:10:14","modified_gmt":"2021-08-30T10:10:14","slug":"fmwhatsapp-mod-downloads-malware","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/fmwhatsapp-mod-downloads-malware\/25859\/","title":{"rendered":"El mod FMWhatsApp para WhatsApp descarga troyanos"},"content":{"rendered":"

Los mods (abreviatura de modificaciones) de WhatsApp son una versi\u00f3n alterada de la aplicaci\u00f3n WhatsApp, que son desarrolladas por terceros. Los Mods de\u00a0WhatsApp\u00a0son para personas que desean agregar m\u00e1s caracter\u00edsticas y funciones a su aplicaci\u00f3n\u00a0WhatsApp. Nuestros investigadores han descubierto<\/a> una versi\u00f3n del popular mod para WhatsApp, FMWhatsApp, incluye un troyano incrustado. El troyano llamado Triada descarga otro malware<\/em> en los dispositivos de los usuarios. Te contamos c\u00f3mo ha sucedido y por qu\u00e9 utilizar versiones modificadas de WhatsApp puede resultar peligroso.<\/p>\n

\u00bfPor qu\u00e9 utilizar mods para WhatsApp?<\/h2>\n

No todos los usuarios est\u00e1n conformes con la aplicaci\u00f3n oficial de WhatsApp. Algunos podr\u00edan pensar que necesitan mensajes que se autodestruyan o, por el contrario, la habilidad de poder visualizar mensajes que otro usuario haya eliminado. Hay quien busca temas din\u00e1micos, mientras que otros preferir\u00edan ocultar ciertas conversaciones de la lista general o traducir mensajes de forma autom\u00e1tica.<\/p>\n

Como es natural, los usuarios quieren estas caracter\u00edsticas de inmediato, no cuando los desarrolladores de WhatsApp decidan implementarlas. Como resultado, algunos recurren a los clientes de WhatsApp modificados y disponibles online<\/em>, que son varios y f\u00e1ciles de encontrar.<\/p>\n

A los fan\u00e1ticos de los mods no los detiene ni siquiera las ocasionales<\/a> medidas severas<\/a> de WhatsApp respecto a estas modificaciones o la amenaza de inhabilitaci\u00f3n de sus cuentas.<\/p>\n

Los creadores de mods para WhatsApp con frecuencia incrustan anuncios, lo que es entendible, junto con las funciones que los usuarios est\u00e1n buscando. Y precisamente ah\u00ed surge el problema: en el uso de los m\u00f3dulos publicitarios de terceros, a trav\u00e9s de los cuales el c\u00f3digo malicioso podr\u00eda esquivar el radar de los desarrolladores.<\/p>\n\n

Triada y otros malware<\/em> en el mod FMWhatsApp<\/h2>\n

Y esto es precisamente lo que ha sucedido con FMWhatsApp, un mod muy popular para WhatsApp. En la versi\u00f3n 16.80.0, los desarrolladores utilizaron el m\u00f3dulo publicitario de terceros que inclu\u00eda un troyano. Nuestra soluci\u00f3n Kaspersky para Android<\/a>\u00a0<\/strong>detecta este malware<\/em> como Trojan.AndroidOS.Triada.ef.<\/p>\n

Nos encontramos con una situaci\u00f3n similar en la primavera del 2021 con la tienda de aplicaciones no oficial, APKPure, cuyos desarrolladores tambi\u00e9n utilizaron un m\u00f3dulo publicitario de una fuente no verificada y con esto infectaron su creaci\u00f3n y, en consecuencia, a los usuarios, con el troyano Triada<\/a> (aunque se trataba una versi\u00f3n un poco diferente).<\/p>\n

Como en el caso de la infecci\u00f3n en APKPure, el troyano Triada en la versi\u00f3n peligrosa del mod FMWhatsApp realiza una funci\u00f3n de intermediario. En primer lugar, recopila datos sobre el dispositivo del usuario y, despu\u00e9s, dependiendo de la informaci\u00f3n, descarga otro troyano.<\/p>\n

Los \u201cextras\u201d de Triada vienen en una amplia gama; la versi\u00f3n infectada de FMWhatsApp descarga varios tipos de malware<\/em> a los dispositivos:<\/p>\n