Новий вірус WhatsApp використовує мобільний телефон для доступу до небажаної реклами
Користувачі WhatsApp, будьте обережні: схоже, новий вірус циркулює по кутках цифрового месенджера. Зловмисне програмне забезпечення поширюється, відповідаючи на отримані повідомлення з посиланням на передбачувану акцію Huawei, де все, що вам потрібно зробити, це завантажити «додаток компанії», щоб позмагатися за безкоштовний мобільний телефон. Натомість хробак, встановлена користувачем шкідлива програма (технічно, вірус це щось інше, це те, що копіює себе і не існує на мобільних телефонах).
Хробак виявив дослідник цифрової безпеки Лукас Стефанко, який, у свою чергу, отримав підказку від користувача Twitter @ReBensk. Нижче наведено відео, яке демонструє дію зловмисного програмного забезпечення:
Черв'як Android WhatsApp?
Зловмисне програмне забезпечення поширюється через WhatsApp жертви, автоматично відповідаючи на будь-яке отримане сповіщення WhatsApp із посиланням на шкідливий мобільний додаток Huawei.
Повідомлення надсилається лише один раз на годину одному контакту.
Схоже на рекламне ПЗ або шахрайство з підпискою. https://t.co/NYbh2A9Y6M pic.twitter.com/2tFgLyG94O— Лукас Стефанко (@LukasStefanko) Січень 21, 2021
Однак хробак може використовувати іншу оманливу приманку, щоб зловити користувачів які вірять у безкоштовний обід. Про це повідомив інший користувач Twitter подібні шкідливі програми за допомогою безкоштовного Netflix.
Вірус WhatsApp використовує деякі хитрощі, щоб його не відразу впізнати. Один із них полягає в тому, щоб переспрямувати на посилання, яке, на перший погляд, точно відповідає макету Play Store – разом із коментарями та іншим. Однак приходить сторінка з проханням встановити додаток, що само по собі є підозрілим заходом.
Ще одна тактика зловмисного програмного забезпечення полягає в тому, щоб не спамити посилання на вірус, надсилаючи його лише користувачам, які востаннє переглядали годину тому. У результаті акція, нібито надіслана довіреною особою, разом із правдоподібним дизайном створює враження, що акція є законною та вигода гарантована.
Неминуча небезпека
Хробак, точніше, є рекламним програмним забезпеченням – типом вірусу, який призначений використовувати пристрої для введення небажаної реклами та, таким чином, заробляти гроші його творцям. Теоретично це просто дратує. Але слід бути обережним, оскільки, оскільки він встановлює пряме з’єднання з сервером програміста, його можна використовувати для встановлення інших, більш агресивних шкідливих програм.
У дописі в блозі Штефанко попереджає, що це може бути відкритими дверима для троянів, які викрадають банківські дані, шпигунського програмного забезпечення (що шпигує за користувачем) і програми-вимагачі (які захоплюють дані). Вірус WhatsApp, про який йде мова, також може відкрити ворота для інших шкідливих програм, оскільки він просить користувача дозволити встановлення файлів, які не надходять із Play Store.
Крім того, після встановлення фальшива програма запитує дозволи на доступ, такі як сповіщення та пріоритети. Це дозволяє хробаку працювати з максимальним зарядом батареї та ігнорувати завдання інших додатків, фактично сповільнюючи роботу.
Запобігання та лікування
Користувачі, які хочуть уникнути ризиків, повинні переконатися, що можна встановити лише офіційні програми Play Store. Хоча ця функція залежить від версії Android, загалом просто перейдіть до чогось на кшталт «налаштувати», потім «Програми та сповіщення», «спеціальний доступ до програм», «Установити невідомі програми» та встановіть для всіх параметрів «без дозвіл ».
Нарешті, ті, чиї смартфони були заражені вірусом WhatsApp, можуть використовувати мобільний антивірус і видаліть шкідливу програму та уникніть майбутніх головних болів.
через Керівництво Тома e WeLiveSecurity
Зображення: Dawrin Laganzon/Pixabay з монтажем Vida Celular
