Nytt WhatsApp-virus bruker mobiltelefon for å få tilgang til uønskede annonser

WhatsApp-brukere, pass på: det ser ut til at et nytt virus sirkulerer rundt hjørnene av den digitale messengeren. Skadevaren sprer seg ved å svare på meldinger mottatt med en lenke til en antatt Huawei-kampanje, der alt du trenger å gjøre er å laste ned «selskapets app» for å konkurrere om en gratis mobiltelefon. I stedet, en orm, et brukerinstallert skadelig program (teknisk, virus er noe annet, det er det som replikerer seg selv og ikke eksisterer på mobiltelefoner).

Ormen ble oppdaget av digital sikkerhetsforsker Lucas Stefanko, som igjen mottok tipset fra Twitter-brukeren @ReBensk. Nedenfor er videoen som viser skadelig programvare i aksjon:

Android WhatsApp Worm?

Skadelig programvare sprer seg via offerets WhatsApp ved automatisk å svare på alle mottatte WhatsApp-meldinger med en lenke til ondsinnet Huawei-mobilapp.
Meldingen sendes kun én gang i timen til samme kontakt.
Det ser ut som adware eller abonnementssvindel. https://t.co/NYbh2A9Y6M pic.twitter.com/2tFgLyG94O

Lukas Stefanko @LukasStefanko Januar 21, 2021

Ormen kan imidlertid bruke et annet villedende agn for å fange brukere som tror på gratis lunsj. En annen bruker på Twitter rapporterte lignende skadelig programvare ved å bruke en gratis Netflix.

WhatsApp-viruset bruker noen triks for ikke å være umiddelbart gjenkjennelig. En av dem er å omdirigere til en lenke som ved første øyekast følger nøyaktig Play Store-oppsettet – komplett med kommentarer og alt. Imidlertid kommer siden som ber om å installere applikasjonen, et mistenkelig tiltak i seg selv.

En annen malware-taktikk er å ikke spamme viruskoblingen, bare sende den til brukere som sist visning var for en time siden. Som et resultat gir kampanjen, angivelig sendt av en pålitelig kontakt, sammen med det troverdige designet inntrykk av at kampanjen er legitim og fordelen er garantert.

Overhengende fare

Ormen, nøyaktig, er adware - en type virus som er designet for å bruke enheter til å injisere uønsket reklame og dermed tjene penger til skaperne. I teorien er det bare irriterende. Men du må være forsiktig, siden den etablerer en direkte forbindelse til programmererens server, kan den brukes til å installere annen, mer aggressiv skadelig programvare.

I et blogginnlegg advarer Stefanko om at dette kan være en åpen dør for trojanere som stjeler bankdata, spionprogrammer (som spionerer på brukeren) og løsepengevare (som kaprer data). Det aktuelle WhatsApp-viruset kan også åpne portene for annen skadelig programvare, da det ber brukeren om å tillate installasjon av filer som ikke kommer fra Play Store.

Videre, når den er installert, ber den falske applikasjonen om tilgangstillatelser, for eksempel varsler og prioriteringer. Dette gjør at ormen kan operere med maksimal batterikraft og ignorere oppgavene til andre applikasjoner – faktisk bremser alt ned.

Forebygge og avhjelpe

Brukere som ønsker å unngå risiko, må sørge for at kun offisielle Play Store-apper kan installeres. Selv om funksjonen varierer avhengig av Android-versjonen, går du vanligvis til noe i retning av "konfigurer", deretter "Apper og varsler", "spesiell tilgang til apper", "Installer ukjente apper" og sett dem alle til "uten tillatelse».

Endelig kan de som har fått smarttelefonene sine infisert av WhatsApp-viruset bruke et mobilt antivirus og fjern det skadelige programmet og unngå fremtidig hodepine.

via Tom's Guide e WeLiveSecurity

Bilde: Dawrin Laganzon/Pixabay med montasje Vida Celular