Noul virus WhatsApp folosește telefonul mobil pentru a accesa reclame nedorite

Utilizatori WhatsApp, atenție: se pare că un nou virus circulă pe la colțurile messengerului digital. Malware-ul se răspândește răspunzând la mesajele primite cu un link către o presupusă promoție Huawei, unde tot ce trebuie să faceți este să descărcați „aplicația companiei” pentru a concura pentru un telefon mobil gratuit. În schimb, un vierme, un program rău intenționat instalat de utilizator (din punct de vedere tehnic, virusul este altceva, este ceea ce se reproduce și nu există pe telefoanele mobile).

Viermele a fost descoperit de cercetătorul în securitate digitală Lucas Stefanko, care la rândul său a primit pontul de la utilizatorul Twitter @ReBensk. Mai jos este videoclipul care arată malware-ul în acțiune:

Android WhatsApp Worm?

Programul malware se răspândește prin WhatsApp-ul victimei, răspunzând automat la orice notificare de mesaj WhatsApp primită cu un link către aplicația rău intenționată a Huawei Mobile.
Mesajul este trimis o singură dată pe oră aceluiași contact.
Arată ca un adware sau o înșelătorie a abonamentului. https://t.co/NYbh2A9Y6M pic.twitter.com/2tFgLyG94O

Lukas Stefanko @LukasStefanko Ianuarie 21, 2021

Viermele, totuși, poate folosi o altă momeală înșelătoare pentru a prinde utilizatori care cred în prânzul gratuit. Un alt utilizator de pe Twitter a raportat malware similar folosind un Netflix gratuit.

Virusul WhatsApp folosește câteva trucuri pentru a nu fi recunoscut imediat. Una dintre ele este redirecționarea către un link care, la prima vedere, urmează exact aspectul Magazinului Play – complet cu comentarii și tot. Totuși, pagina ajunge cerând instalarea aplicației, măsură suspectă în sine.

O altă tactică de malware este de a nu trimite spam link-ul virusului, trimițându-l doar utilizatorilor a căror ultima vizualizare a fost acum o oră. Drept urmare, promovarea, presupusa trimisă de un contact de încredere, împreună cu designul credibil, dă impresia că promovarea este legitimă și beneficiul este garantat.

Pericol iminent

Viermele, mai exact, este adware – un tip de virus care este conceput pentru a folosi dispozitive pentru a injecta reclame nedorite și, astfel, pentru a face bani creatorilor săi. În teorie, este doar enervant. Dar trebuie avut grijă, deoarece, pe măsură ce stabilește o conexiune directă la serverul programatorului, poate fi folosit pentru a instala alte programe malware, mai agresive.

Într-o postare pe blog, Stefanko avertizează că aceasta ar putea fi ușa deschisă pentru troienii care fură date bancare, spyware (care spionează utilizatorul) și ransomware (care deturnează datele). Virusul WhatsApp în cauză poate deschide porțile și altor programe malware, deoarece solicită utilizatorului să permită instalarea fișierelor care nu provin din Play Store.

În plus, odată instalată, aplicația falsă solicită permisiuni de acces, cum ar fi notificări și priorități. Acest lucru permite viermelui să funcționeze folosind puterea maximă a bateriei și să ignore sarcinile altor aplicații – de fapt, încetinind totul.

Prevenirea și remedierea

Utilizatorii care doresc să evite riscurile trebuie să se asigure că numai aplicațiile oficiale Play Store pot fi instalate. Deși caracteristica variază în funcție de versiunea Android, în general, accesați ceva de genul „configurare”, apoi „Aplicații și notificări”, „acces special la aplicații”, „Instalați aplicații necunoscute” și setați-le pe toate la „fără permisiunea”.

În cele din urmă, cei care și-au infectat smartphone-urile cu virusul WhatsApp pot utilizați un antivirus mobil și eliminați programul dăunător și evitați viitoarele dureri de cap.

Prin intermediul Ghidul lui Tom e WeLiveSecurity

Imagine: Dawrin Laganzon/Pixabay cu montaj Vida Celular