Applications 27 Janvier 2021

Le nouveau virus WhatsApp utilise le téléphone portable pour accéder aux publicités indésirables

27 Janvier 2021

Utilisateurs de WhatsApp, méfiez-vous : il semble qu'un nouveau virus circule dans les coins de la messagerie numérique. Le malware se propage en répondant aux messages reçus avec un lien vers une prétendue promotion Huawei, où il suffit de télécharger « l'application de l'entreprise » pour concourir pour un téléphone portable gratuit. Au lieu de cela, un ver, un programme malveillant installé par l'utilisateur (techniquement, le virus c'est autre chose, c'est ce qui se réplique et n'existe pas sur les téléphones portables).

Le ver a été découvert par le chercheur en sécurité numérique Lucas Stefanko, qui a à son tour reçu l'information de l'utilisateur de Twitter. @ReBensk. Vous trouverez ci-dessous la vidéo qui montre le malware en action :

Le ver peut cependant utiliser un autre appât trompeur pour attraper les utilisateurs. qui croient au déjeuner gratuit. Un autre utilisateur sur Twitter a signalé malware similaire en utilisant un Netflix gratuit.

Le virus WhatsApp utilise quelques astuces pour ne pas être immédiatement reconnaissable. L’une d’elles consiste à rediriger vers un lien qui, à première vue, suit exactement la présentation du Play Store – avec des commentaires et tout. Cependant, arrive la page demandant d’installer l’application, une mesure suspecte en soi.

Une autre tactique de malware consiste à ne pas spammer le lien du virus, en l'envoyant uniquement aux utilisateurs dont la dernière consultation remonte à une heure. En conséquence, la promotion, censée être envoyée par un contact de confiance, ainsi que son design crédible, donnent l'impression que la promotion est légitime et que les avantages sont garantis.

Danger imminent

Le ver, précisément, est un logiciel publicitaire – un type de virus conçu pour utiliser des appareils pour injecter des publicités indésirables et ainsi rapporter de l’argent à ses créateurs. En théorie, c'est juste ennuyeux. Mais il faut être prudent car, en établissant une connexion directe avec le serveur du programmeur, il peut être utilisé pour installer d'autres malwares plus agressifs.

Dans un article de blog, Stefanko prévient que cela pourrait être une porte ouverte aux chevaux de Troie qui volent des données bancaires, aux logiciels espions (qui espionnent l'utilisateur) et ransomware (qui détourne les données). Le virus WhatsApp en question peut également ouvrir la porte à d'autres logiciels malveillants, car il demande à l'utilisateur d'autoriser l'installation de fichiers qui ne proviennent pas du Play Store.

De plus, une fois installée, la fausse application demande des autorisations d'accès, telles que des notifications et des priorités. Cela permet au ver de fonctionner en utilisant la puissance maximale de la batterie et d’ignorer les tâches des autres applications, ce qui ralentit tout.

Prévenir et remédier

Les utilisateurs qui souhaitent éviter les risques doivent s’assurer que seules les applications officielles du Play Store peuvent être installées. Bien que la fonctionnalité varie en fonction de la version d'Android, en général, il suffit d'aller dans quelque chose du genre « configurer », puis « Applications et notifications », « accès spécial aux applications », « Installer des applications inconnues » et réglez-les toutes sur « sans autorisation ".

Enfin, ceux dont le smartphone a été infecté par le virus WhatsApp peuvent utiliser un antivirus mobile et supprimez le programme nuisible et évitez de futurs maux de tête.

Via Tom's Guide e WeLiveSecurity

Image : Dawrin Laganzon/Pixabay avec montage Vida Celular

Lire aussi