正規のアプリを介して配布される悪意のある WhatsApp mod from securelist.com

さらに、悪意のあるモジュールは、正規の WhatsApp が機能するために必要なさまざまなキーを盗みました。
悪意のある YoWhatsApp メッセンジャーの拡散方法
簡単なチェックの後、公式の Snaptube アプリ (MD5: C3B2982854814E537CD25D27E295CEFE) で YoWhatsApp 広告を見つけることができることを確認しました。
この広告をクリックすると、ユーザーは悪意のあるビルドをインストールするように求められます。
その後、人気のある Vidmate モバイル アプリ (MD5 CBA56F43C1EF32C43F7FC5E2AC368CDC) で、YouTube の動画を保存して視聴するように設計された YoWhatsApp ビルドの悪意のあるバージョンを発見しました。
Vidmate で見つかった悪意のあるモジュールを含む YoWhatsApp mod は、WhatsApp Plus と呼ばれます