Il nuovo virus WhatsApp utilizza il cellulare per accedere a pubblicità indesiderate
Utenti di WhatsApp, attenzione: sembra che un nuovo virus stia circolando dietro gli angoli del messenger digitale. Il malware si diffonde rispondendo ai messaggi ricevuti con un link ad una presunta promozione Huawei, dove basta scaricare “l'app dell'azienda” per concorrere ad un cellulare gratis. Invece, un worm, un programma dannoso installato dall'utente (tecnicamente, il virus è un'altra cosa, è ciò che si replica e non esiste sui cellulari).
Il worm è stato scoperto dal ricercatore di sicurezza digitale Lucas Stefanko, che a sua volta ha ricevuto la segnalazione dall'utente di Twitter @Rebensk. Di seguito è riportato il video che mostra il malware in azione:
Verme WhatsApp per Android?
Il malware si diffonde tramite WhatsApp della vittima rispondendo automaticamente a qualsiasi notifica di messaggio WhatsApp ricevuta con un collegamento all'app Huawei Mobile dannosa.
Il messaggio viene inviato solo una volta all'ora allo stesso contatto.
Sembra un adware o una truffa sugli abbonamenti. https://t.co/NYbh2A9Y6M pic.twitter.com/2tFgLyG94O- Lukas Stefanko (@LukasStefanko) Gennaio 21, 2021
Il worm, tuttavia, potrebbe utilizzare un'altra esca ingannevole per catturare gli utenti che credono nel pranzo gratis. Lo ha riferito un altro utente su Twitter malware simile utilizzando un Netflix gratuito.
Il virus WhatsApp utilizza alcuni trucchi per non essere immediatamente riconoscibile. Uno di questi è reindirizzare a un collegamento che, a prima vista, segue esattamente il layout del Play Store, completo di commenti e tutto il resto. Tuttavia, arriva la pagina che chiede di installare l'applicazione, una misura sospetta di per sé.
Un'altra tattica del malware è quella di non spammare il collegamento del virus, inviandolo solo agli utenti la cui ultima visualizzazione risale a un'ora fa. Di conseguenza, la promozione, presumibilmente inviata da un contatto fidato, insieme al design credibile, dà l'impressione che la promozione sia legittima e che il vantaggio sia garantito.
Pericolo imminente
Il worm, precisamente, è un adware, un tipo di virus progettato per utilizzare i dispositivi per iniettare pubblicità indesiderata e, quindi, fare soldi ai suoi creatori. In teoria è semplicemente fastidioso. Bisogna però fare attenzione perché, poiché stabilisce una connessione diretta con il server del programmatore, può essere utilizzato per installare altri malware più aggressivi.
In un post sul blog, Stefanko avverte che questa potrebbe essere una porta aperta per trojan che rubano dati bancari, spyware (che spiano l'utente) e ransomware (che dirotta i dati). Il virus WhatsApp in questione può aprire le porte anche ad altri malware, poiché chiede all'utente di consentire l'installazione di file che non provengono dal Play Store.
Inoltre, una volta installata, l'applicazione falsa richiede i permessi di accesso, come notifiche e priorità. Ciò consente al worm di funzionare utilizzando la massima potenza della batteria e di ignorare le attività di altre applicazioni, rallentando di fatto tutto.
Prevenire e rimediare
Gli utenti che vogliono evitare rischi devono assicurarsi che possano essere installate solo le app ufficiali del Play Store. Anche se la funzionalità varia a seconda della versione di Android, in generale basta andare su qualcosa del tipo “configura”, poi “App e notifiche”, “Accesso speciale alle App”, “Installa app sconosciute” e impostarli tutti su “senza permesso”.
Finalmente può farlo chi ha avuto lo smartphone infetto dal virus WhatsApp utilizzare un antivirus mobile e rimuovere il programma dannoso ed evitare futuri mal di testa.
via Guida di Tom e WeLiveSecurity
Immagine: Dawrin Laganzon/Pixabay con montaggio Vida Celular
