Novi WhatsApp virus koristi mobitel za pristup neželjenim reklamama
Korisnici WhatsAppa, oprez: čini se da novi virus kruži uglovima digitalnog glasnika. Zlonamjerni se softver širi odgovaranjem na primljene poruke s poveznicom na navodnu Huawei promociju, gdje sve što trebate učiniti je preuzeti “kompanijsku aplikaciju” kako biste se natjecali za besplatni mobitel. Umjesto toga, crv, zlonamjerni program koji instalira korisnik (tehnički, virus je nešto drugo, to je ono što se replicira i ne postoji na mobitelima).
Crva je otkrio istraživač digitalne sigurnosti Lucas Stefanko, koji je zauzvrat dobio dojavu od korisnika Twittera @ReBensk. Ispod je video koji prikazuje zlonamjerni softver na djelu:
Android WhatsApp crv?
Zlonamjerni se softver širi putem žrtvinog WhatsAppa automatskim odgovorom na svaku primljenu obavijest o WhatsApp poruci s vezom na zlonamjernu aplikaciju Huawei Mobile.
Poruka se šalje samo jednom u satu istom kontaktu.
Izgleda kao prijevara s reklamnim softverom ili pretplatom. https://t.co/NYbh2A9Y6M pic.twitter.com/2tFgLyG94OLukas Stefanko @LukasStefanko 21. siječnja 2021.
Crv, međutim, može koristiti drugi varljivi mamac kako bi uhvatio korisnike koji vjeruju u besplatan ručak. Još jedan korisnik na Twitteru je prijavio sličan malware koristeći besplatni Netflix.
Virus WhatsApp koristi neke trikove kako ne bi bio odmah prepoznatljiv. Jedan od njih je preusmjeravanje na poveznicu koja na prvi pogled točno prati izgled Trgovine Play – zajedno s komentarima i svime. Međutim, dolazi stranica na kojoj se traži instaliranje aplikacije, što je samo po sebi sumnjiva mjera.
Još jedna taktika zlonamjernog softvera je ne slati vezu virusa kao neželjenu poštu, već je slati samo korisnicima čiji je posljednji pregled bio prije sat vremena. Kao rezultat toga, promocija, koju je navodno poslao pouzdani kontakt, zajedno s uvjerljivim dizajnom, daje dojam da je promocija legitimna i da je korist zajamčena.
Neposredna opasnost
Crv je, upravo, reklamni softver – vrsta virusa koji je dizajniran da koristi uređaje za ubacivanje neželjenog oglašavanja i na taj način zarađuje svojim kreatorima. U teoriji, to je samo neugodno. Ali morate biti oprezni, jer, kako uspostavlja izravnu vezu s poslužiteljem programera, može se koristiti za instaliranje drugog, agresivnijeg zlonamjernog softvera.
U postu na blogu Stefanko upozorava da bi ovo mogla biti otvorena vrata za trojance koji kradu bankovne podatke, spyware (koji špijunira korisnika) i ransomware (koji otima podatke). Dotični virus WhatsApp može otvoriti vrata i drugom zlonamjernom softveru, jer od korisnika traži da dopusti instalaciju datoteka koje ne dolaze iz Trgovine Play.
Nadalje, nakon instaliranja, lažna aplikacija traži dozvole za pristup, kao što su obavijesti i prioriteti. To omogućuje crvu da radi koristeći maksimalnu snagu baterije i ignorira zadatke drugih aplikacija – što zapravo usporava sve.
Sprječavanje i saniranje
Korisnici koji žele izbjeći rizike trebaju osigurati da se mogu instalirati samo službene aplikacije Trgovine Play. Iako se značajka razlikuje ovisno o verziji Androida, općenito samo idite na nešto poput "konfiguriraj", zatim "Aplikacije i obavijesti", "poseban pristup aplikacijama", "Instaliraj nepoznate aplikacije" i sve ih postavite na "bez dopuštenje”.
Konačno, mogu i oni kojima su pametni telefoni bili zaraženi virusom WhatsApp koristite mobilni antivirus i uklonite štetni program i izbjegnite buduće glavobolje.
Preko Tomov vodič e WeLiveSecurity
Slika: Dawrin Laganzon/Pixabay s montažom Vida Celular
