Nieuw WhatsApp-virus gebruikt mobiele telefoons om toegang te krijgen tot ongewenste advertenties
WhatsApp-gebruikers, opgelet: er lijkt een nieuw virus te circuleren in de digitale berichtendienst. De malware verspreidt zich door te reageren op ontvangen berichten met een link naar een zogenaamde Huawei-actie, waarbij je alleen maar de "app van het bedrijf" hoeft te downloaden om een gratis mobiele telefoon te winnen. In plaats daarvan wordt een worm geïnstalleerd, een kwaadaardig programma dat door de gebruiker zelf wordt geïnstalleerd (technisch gezien, virus is iets anders, is wat zichzelf repliceert en niet bestaat in mobiele telefoons).
De worm werd ontdekt door digitaal beveiligingsonderzoeker Lucas Stefanko, die op zijn beurt de tip kreeg van Twitter-gebruiker @ReBenskHieronder ziet u een video waarin de malware in actie wordt getoond:
Android WhatsApp-worm?
Malware verspreidt zich via de WhatsApp van het slachtoffer door automatisch te reageren op elke ontvangen WhatsApp-berichtmelding met een link naar de schadelijke Huawei Mobile-app.
Het bericht wordt slechts één keer per uur naar hetzelfde contact verzonden.
Het lijkt op adware of abonnementsfraude. https://t.co/NYbh2A9Y6M pic.twitter.com/2tFgLyG94O- Lukas Stefanko (@LukasStefanko) 21 januari 2021
Het kan echter ook zo zijn dat de worm een ander nep-aas gebruikt om gebruikers te vangen. die geloven in een gratis lunch. Een andere gebruiker op Twitter meldde een vergelijkbare malware met een gratis Netflix.
Het WhatsApp-virus gebruikt een paar trucjes om niet meteen herkend te worden. Een daarvan is om door te verwijzen naar een link die op het eerste gezicht precies de lay-out van de Play Store volgt – inclusief reacties en al. De pagina vraagt je echter om de app te installeren, een op zichzelf al verdachte zet.
Een andere tactiek van de malware is om de viruslink niet te spammen, maar alleen te versturen naar gebruikers die de link een uur geleden voor het laatst bekeken hebben. Hierdoor wekt de promotie, die zogenaamd door een vertrouwd contact is verzonden, samen met het geloofwaardige ontwerp, de indruk dat de promotie legitiem is en het voordeel gegarandeerd is.
Dreigend gevaar
De worm is namelijk adware – een type virus dat is ontworpen om apparaten te gebruiken om ongewenste advertenties te injecteren en zo geld te verdienen voor de makers. In theorie is het gewoon irritant. Maar wees voorzichtig, want doordat het een directe verbinding met de server van de programmeur tot stand brengt, kan het worden gebruikt om andere, agressievere malware te installeren.
In een blogpost waarschuwt Stefanko dat dit een open deur kan zijn voor Trojans die bankgegevens stelen, spyware (die de gebruiker bespioneert) en ransomware (die gegevens kapt)Het WhatsApp-virus in kwestie kan ook de deur openen voor andere malware, omdat het de gebruiker vraagt om de installatie van bestanden die niet uit de Play Store komen, toe te staan.
Bovendien vraagt de nep-app na installatie om toegangsrechten, zoals meldingen en prioriteiten. Hierdoor kan de worm maximaal op de batterij werken en de taken van andere apps negeren, wat alles in feite vertraagt.
Voorkomen en verhelpen
Gebruikers die deze risico's willen vermijden, moeten ervoor zorgen dat alleen officiële Play Store-apps kunnen worden geïnstalleerd. Hoewel de functionaliteit verschilt per Android-versie, is het over het algemeen een kwestie van naar "Instellingen" gaan, vervolgens "Apps en meldingen", "Speciale app-toegang", "Onbekende apps installeren" en ze allemaal op "Geen toestemming" zetten.
Ten slotte kunnen degenen die hun smartphone hebben laten besmetten met het WhatsApp-virus: gebruik een antivirusprogramma voor mobiele telefoons en verwijder het schadelijke programma om toekomstige problemen te voorkomen.
Via Tom's gids e WeLiveSecurity
Afbeelding: Dawrin Laganzon/Pixabay met montage Vida Celular
