Νέος ιός WhatsApp χρησιμοποιεί κινητά τηλέφωνα για πρόσβαση σε ανεπιθύμητες διαφημίσεις

Χρήστες του WhatsApp, προσοχή: φαίνεται ότι ένας νέος ιός κυκλοφορεί στις γωνίες του ψηφιακού messenger. Το κακόβουλο λογισμικό εξαπλώνεται απαντώντας σε ληφθέντα μηνύματα με έναν σύνδεσμο προς μια υποτιθέμενη προωθητική ενέργεια της Huawei, όπου το μόνο που έχετε να κάνετε είναι να κατεβάσετε «την εφαρμογή της εταιρείας» για να κερδίσετε ένα δωρεάν κινητό τηλέφωνο. Αντ' αυτού, εγκαθίσταται ένα worm, ένα κακόβουλο πρόγραμμα που εγκαθίσταται από τον χρήστη (τεχνικά, ο ιός είναι κάτι άλλο, είναι αυτό που αναπαράγεται και δεν υπάρχει στα κινητά τηλέφωνα).

Το σκουλήκι ανακαλύφθηκε από τον ερευνητή ψηφιακής ασφάλειας Lucas Stefanko, ο οποίος με τη σειρά του έλαβε την πληροφορία από έναν χρήστη του Twitter. @ReBenskΠαρακάτω είναι ένα βίντεο που δείχνει το κακόβουλο λογισμικό σε δράση:

Σκουλήκι WhatsApp για Android;

Το κακόβουλο λογισμικό εξαπλώνεται μέσω του WhatsApp του θύματος, απαντώντας αυτόματα σε οποιαδήποτε ειδοποίηση μηνύματος WhatsApp που λαμβάνει, με έναν σύνδεσμο προς την κακόβουλη εφαρμογή Huawei Mobile.
Το μήνυμα αποστέλλεται μόνο μία φορά την ώρα στην ίδια επαφή.
Μοιάζει με απάτη μέσω adware ή συνδρομής. https://t.co/NYbh2A9Y6M pic.twitter.com/2tFgLyG94O

- Λούκας Στεφάνκο (@LukasStefanko) 21 Ιανουαρίου 2021

Το σκουλήκι, ωστόσο, μπορεί να χρησιμοποιήσει ένα άλλο ψεύτικο δόλωμα για να πιάσει τους χρήστες. που πιστεύουν στο δωρεάν γεύμα. Ένας άλλος χρήστης στο Twitter ανέφερε παρόμοιο κακόβουλο λογισμικό χρησιμοποιώντας ένα δωρεάν Netflix.

Ο ιός WhatsApp χρησιμοποιεί μερικά κόλπα για να μην είναι άμεσα αναγνωρίσιμος. Ένα από αυτά είναι να ανακατευθύνει σε έναν σύνδεσμο που, με την πρώτη ματιά, ακολουθεί ακριβώς τη διάταξη του Play Store - με σχόλια και όλα τα σχετικά. Ωστόσο, η σελίδα σας ζητά να εγκαταστήσετε την εφαρμογή, μια ύποπτη κίνηση από μόνη της.

Μια άλλη τακτική του κακόβουλου λογισμικού είναι να μην στέλνει ανεπιθύμητα μηνύματα (spam) στον σύνδεσμο του ιού, στέλνοντάς τον μόνο σε χρήστες των οποίων η τελευταία προβολή ήταν πριν από μία ώρα. Ως αποτέλεσμα, η προωθητική ενέργεια, που υποτίθεται ότι αποστέλλεται από μια αξιόπιστη επαφή, μαζί με τον πιστευτό σχεδιασμό, δίνει την εντύπωση ότι η προωθητική ενέργεια είναι νόμιμη και το όφελος είναι εγγυημένο.

Άμεσος κίνδυνος

Το σκουλήκι, για την ακρίβεια, είναι ένα adware – ένας τύπος ιού που έχει σχεδιαστεί για να χρησιμοποιεί συσκευές για την εισαγωγή ανεπιθύμητης διαφήμισης και έτσι να αποφέρει χρήματα στους δημιουργούς του. Θεωρητικά, είναι απλώς ενοχλητικό. Αλλά πρέπει να είστε προσεκτικοί, καθώς, καθώς δημιουργεί άμεση σύνδεση με τον διακομιστή του προγραμματιστή, μπορεί να χρησιμοποιηθεί για την εγκατάσταση άλλου, πιο επιθετικού κακόβουλου λογισμικού.

Σε μια ανάρτηση ιστολογίου, ο Stefanko προειδοποιεί ότι αυτό θα μπορούσε να ανοίξει την πόρτα για Trojans που κλέβουν τραπεζικά δεδομένα, spyware (το οποίο κατασκοπεύει τον χρήστη) και ransomware (το οποίο καταλαμβάνει δεδομένα)Ο εν λόγω ιός WhatsApp μπορεί να ανοίξει τις πύλες και για άλλο κακόβουλο λογισμικό, καθώς ζητά από τον χρήστη να επιτρέψει την εγκατάσταση αρχείων που δεν προέρχονται από το Play Store.

Επιπλέον, μόλις εγκατασταθεί, η ψεύτικη εφαρμογή ζητά δικαιώματα πρόσβασης, όπως ειδοποιήσεις και προτεραιότητες. Αυτό επιτρέπει στο σκουλήκι να λειτουργεί χρησιμοποιώντας τη μέγιστη ισχύ μπαταρίας και να αγνοεί τις εργασίες άλλων εφαρμογών, επιβραδύνοντας ουσιαστικά τα πάντα.

Πρόληψη και αντιμετώπιση

Οι χρήστες που θέλουν να αποφύγουν αυτούς τους κινδύνους πρέπει να βεβαιωθούν ότι μπορούν να εγκατασταθούν μόνο επίσημες εφαρμογές του Play Store. Ενώ η λειτουργία ποικίλλει ανάλογα με την έκδοση του Android, γενικά αρκεί να μεταβείτε στις «Ρυθμίσεις», στη συνέχεια στις «Εφαρμογές & ειδοποιήσεις», «Ειδική πρόσβαση εφαρμογών», «Εγκατάσταση άγνωστων εφαρμογών» και να τις ορίσετε σε «χωρίς άδεια».

Τέλος, όσοι έχουν μολυνθεί τα smartphone τους από τον ιό WhatsApp μπορούν χρησιμοποιήστε ένα antivirus για κινητά και αφαιρέστε το επιβλαβές πρόγραμμα και αποφύγετε μελλοντικούς πονοκεφάλους.

Μέσω Ο Οδηγός του Tom e WeLiveSecurity

Εικόνα: Dawrin Laganzon/Pixabay με μοντάζ Vida Celular