Nowy wirus WhatsApp wykorzystuje telefony komórkowe do uzyskiwania dostępu do niechcianych reklam
Użytkownicy WhatsApp, uważajcie: wygląda na to, że nowy wirus krąży po zakamarkach cyfrowego komunikatora. Złośliwe oprogramowanie rozprzestrzenia się, odpowiadając na otrzymane wiadomości linkiem do rzekomej promocji Huawei, gdzie wystarczy pobrać „aplikację firmy”, aby wygrać darmowy telefon komórkowy. Zamiast tego instalowany jest robak, złośliwy program instalowany przez użytkownika (technicznie rzecz biorąc, wirus to coś innego, to coś, co replikuje się samo i nie występuje w telefonach komórkowych).
Robaka odkrył badacz ds. bezpieczeństwa cyfrowego Lucas Stefanko, który z kolei otrzymał informację od użytkownika Twittera @ReBenskPoniżej znajduje się film pokazujący działanie malware:
Robak WhatsApp na Androidzie?
Złośliwe oprogramowanie rozprzestrzenia się za pośrednictwem WhatsApp ofiary, automatycznie odpowiadając na każde otrzymane powiadomienie WhatsApp linkiem do złośliwej aplikacji Huawei Mobile.
Wiadomość jest wysyłana tylko raz na godzinę do tego samego kontaktu.
Wygląda to na adware lub oszustwo subskrypcyjne. https://t.co/NYbh2A9Y6M fot.twitter.com/2tFgLyG94O- Lukas Stefanko (@LukasStefanko) 21 stycznia 2021 r.
Robak może jednak używać innej fałszywej przynęty, aby złapać użytkowników. którzy wierzą w darmowy lunch. Inny użytkownik Twittera zgłosił podobne złośliwe oprogramowanie korzystając z bezpłatnego serwisu Netflix.
Wirus WhatsApp wykorzystuje kilka sztuczek, aby uniknąć natychmiastowego rozpoznania. Jedną z nich jest przekierowanie do linku, który na pierwszy rzut oka dokładnie odzwierciedla układ Play Store – z komentarzami i wszystkim. Jednak strona prosi o zainstalowanie aplikacji, co samo w sobie jest podejrzanym posunięciem.
Inną taktyką malware jest nie spamowanie linkiem wirusa, wysyłając go tylko do użytkowników, których ostatnia wizyta miała miejsce godzinę temu. W rezultacie promocja, rzekomo wysłana przez zaufany kontakt, wraz z wiarygodnym projektem, sprawia wrażenie, że promocja jest legalna, a korzyść jest gwarantowana.
Bezpośrednie niebezpieczeństwo
Robak, dokładnie, jest adwarem – rodzajem wirusa, który jest zaprojektowany do używania urządzeń do wstrzykiwania niechcianych reklam i w ten sposób zarabiania pieniędzy dla swoich twórców. Teoretycznie jest po prostu irytujący. Ale trzeba być ostrożnym, ponieważ ponieważ nawiązuje bezpośrednie połączenie z serwerem programisty, może być używany do instalowania innego, bardziej agresywnego malware.
W poście na blogu Stefanko ostrzega, że może to być otwarta furtka dla trojanów kradnących dane bankowe, oprogramowania szpiegującego (które szpieguje użytkownika) i ransomware (które przechwytuje dane)Wirus WhatsApp, o którym mowa, może również otworzyć wrota dla innego złośliwego oprogramowania, ponieważ prosi użytkownika o zezwolenie na instalację plików, które nie pochodzą ze sklepu Play.
Ponadto, po zainstalowaniu, fałszywa aplikacja prosi o uprawnienia dostępu, takie jak powiadomienia i priorytety. Umożliwia to robakowi działanie przy użyciu maksymalnej mocy baterii i ignorowanie zadań innych aplikacji – skutecznie spowalniając wszystko.
Zapobieganie i leczenie
Użytkownicy, którzy chcą uniknąć tych zagrożeń, muszą upewnić się, że można instalować tylko oficjalne aplikacje Play Store. Chociaż funkcja ta różni się w zależności od wersji Androida, ogólnie rzecz biorąc, wystarczy przejść do „ustawień”, a następnie „Aplikacje i powiadomienia”, „specjalny dostęp do aplikacji”, „Instaluj nieznane aplikacje” i ustawić wszystkie na „brak uprawnień”.
Na koniec osoby, których smartfony zostały zainfekowane wirusem WhatsApp, mogą użyj antywirusa na telefon komórkowy i usuń szkodliwy program, a unikniesz przyszłych problemów.
Przez Przewodnik Toma e WeLiveSecurity
Zdjęcie: Dawrin Laganzon/Pixabay z montażem Vida Celular
