Hati-hati, Aplikasi WhatsApp Mod YoWhatsApp Bisa Curi Akun Pengguna

KOMPAS.com - WhatsApp menjadi aplikasi yang paling populer digunakan untuk berkirim pesan. Saking populernya, ada banyak aplikasi modifikasi WhatsApp yang beredar di dunia maya.

Aplikasi modifikasi atau mod ini, biasanya menawarkan fungsi dan fitur yang lebih banyak dibanding aplikasi orisinal. Namun, karena bukan aplikasi resmi, WhatsApp mod rentan dari keamanan siber.

Salah satu aplikasi WhatsApp mod adalah YoWhatsApp. Aplikasi ini diketahui mencuri akses ke akun pengguna.

YoWhatsApp adalah aplikasi pesan yang fungsi dan izinnya sama dengan WhatsApp reguler. Aplikasi ini juga kerap diiklankan melalui aplikasi Android populer seperti Snaptube dan Vidmate.

Seperti aplikasi modifikasi WhatsApp lainnya, YoWhatsApp menawarkan fitur tambahan yang tidak tersedia di WhatsApp reguler.

Baca juga: 4 Risiko Menggunakan Aplikasi WhatsApp Mod

Misalnya pengguna bisa menyesuaikan antarmuka aplikasi hingga memblokir akses ke obrolan. Dengan demikian, aplikasi ini menarik minat pengguna yang ingin memakai WhatsApp dengan fitur yang lebih kaya.

Tak hanya fiturnya, aplikasi ini juga meminta izin akses pengguna sebagaimana WhatsApp asli, seperti izin akses SMS. Aplikasi YoWhatsApp versi v2.22.11.75 ini dilaporkan mencuri kunci WhatsApp, sehingga memungkinkan penjahat siber mendapat kendali atas akun pengguna.

Pakai Trojan Triada untuk manipulasi akses

Perusahaan keamanan siber Kaspersky menemukan bahwa YoWhatsApp membawa Trojan Triada. Trojan ini bisa menyalahgunakan izin akses tanpa disadari pengguna. Dalam praktiknya, izin akses yang diberikan kepada Trojan Triada adalah akses SMS.

Menurut Kaspersky, YoWhatsApp mengirimkan kunci akses WhatsApp pengguna ke server pengembang. Kunci tersebut bisa dipakai untuk menghubungkan atau melakukan tindakan manipulasi, seolah pemilik akun sebenarnya yang bertindak.

Kaspersky sendiri belum dapat memastikan apakah kunci akses itu disalahgunakan atau tidak.