Yeni WhatsApp virüsü, istenmeyen reklamlara erişmek için cep telefonunu kullanıyor

WhatsApp kullanıcıları dikkatli olun: Görünüşe göre dijital mesajlaşma uygulamasının köşelerinde yeni bir virüs dolaşıyor. Kötü amaçlı yazılım, sözde bir Huawei promosyonuna bağlantı içeren mesajlara yanıt vererek yayılıyor; burada ücretsiz bir cep telefonu için rekabet etmek üzere tek yapmanız gereken "şirketin uygulamasını" indirmek. Bunun yerine, kullanıcı tarafından yüklenen kötü amaçlı bir program olan bir solucan (teknik olarak, virüs başka bir şeydir, kendini kopyalayan ve cep telefonlarında bulunmayan şeydir).

Solucan, dijital güvenlik araştırmacısı Lucas Stefanko tarafından keşfedildi ve o da ipucunu Twitter kullanıcısından aldı. @ReBensk. Kötü amaçlı yazılımı çalışırken gösteren video aşağıdadır:

Android WhatsApp Solucanı?

Kötü amaçlı yazılım, alınan herhangi bir WhatsApp mesajı bildirimine kötü amaçlı Huawei Mobile uygulamasına bir bağlantıyla otomatik olarak yanıt vererek kurbanın WhatsApp'ı aracılığıyla yayılır.
Mesaj aynı kişiye saatte yalnızca bir kez gönderilir.
Reklam yazılımı veya abonelik dolandırıcılığı gibi görünüyor. https://t.co/NYbh2A9Y6M pic.twitter.com/2tFgLyG94O

Lukas Stefanko @LukasStefankoDaha fazlasına bakın Ocak 21, 2021

Ancak solucan, kullanıcıları yakalamak için başka bir aldatıcı yem kullanabilir bedava öğle yemeğine inananlar. Twitter'da başka bir kullanıcı şikayet etti benzer kötü amaçlı yazılım ücretsiz bir Netflix kullanarak.

WhatsApp virüsü hemen fark edilmemek için bazı hileler kullanıyor. Bunlardan biri, ilk bakışta, yorumlar ve her şeyle birlikte tam olarak Play Store düzenini takip eden bir bağlantıya yönlendirmektir. Ancak uygulamanın yüklenmesini isteyen sayfa geliyor, bu da başlı başına şüpheli bir önlem.

Başka bir kötü amaçlı yazılım taktiği, virüs bağlantısını spam olarak göndermemek ve onu yalnızca son görüntülemesi bir saat önce olan kullanıcılara göndermektir. Sonuç olarak, güya güvenilir bir kişi tarafından gönderilen promosyon, inandırıcı tasarımıyla birlikte, promosyonun meşru olduğu ve faydanın garanti edildiği izlenimini veriyor.

Yakın tehlike

Solucan tam olarak reklam yazılımıdır; cihazları kullanarak istenmeyen reklamları enjekte etmek ve böylece yaratıcılarına para kazandırmak üzere tasarlanmış bir virüs türüdür. Teorik olarak, bu sadece sinir bozucu. Ancak programcının sunucusuyla doğrudan bağlantı kurduğundan, diğer, daha agresif kötü amaçlı yazılımları yüklemek için kullanılabileceğinden dikkatli olunmalıdır.

Stefanko bir blog yazısında bunun bankacılık verilerini çalan truva atlarına, casus yazılımlara (kullanıcıyı gözetleyen) ve fidye yazılımı (verileri ele geçiren). Söz konusu WhatsApp virüsü, kullanıcıdan Play Store'dan gelmeyen dosyaların kurulumuna izin vermesini istediğinden diğer kötü amaçlı yazılımlara da kapı açabiliyor.

Ayrıca, sahte uygulama yüklendikten sonra bildirimler ve öncelikler gibi erişim izinleri ister. Bu, solucanın maksimum pil gücü kullanarak çalışmasına ve diğer uygulamaların görevlerini göz ardı etmesine olanak tanır; aslında her şeyi yavaşlatır.

Önleme ve giderme

Risklerden kaçınmak isteyen kullanıcıların yalnızca resmi Play Store uygulamalarının yüklenebildiğinden emin olmaları gerekir. Bu özellik Android sürümüne göre değişse de genel olarak "yapılandırma", ardından "Uygulamalar ve bildirimler", "Uygulamalara özel erişim", "Bilinmeyen uygulamaları yükle" gibi bir şeye gidin ve hepsini "olmadan" olarak ayarlayın. izin ".

Son olarak, akıllı telefonlarına WhatsApp virüsü bulaşmış olanlar, mobil antivirüs kullanın ve zararlı programı kaldırın ve gelecekteki baş ağrılarını önleyin.

Üzerinden Tom's Guide e WeLiveSecurity

Resim: Montajlı Dawrin Laganzon/Pixabay Vida Celular