Через WhatsApp рассылают вирусы под видом счетов, выписок и деловых документов. Опасность в том, что файлы приходят со взломанных аккаунтов знакомых, поэтому выглядят безобидно.
Предупреждения выпустили киберслужбы Малайзии и Сингапура.
Как работает атака
Хакеры захватывают чужой аккаунт в WhatsApp и от имени владельца шлют его контактам архив или файл, похожий на документ. Получателя просят открыть его на компьютере с Windows. После запуска на машине появляется бэкдор для удаленного доступа.
Дальше злоумышленники получают почти полный контроль. Они могут:
- красть логины и пароли;
- записывать нажатия клавиш;
- делать снимки экрана;
- захватить аккаунт WhatsApp и разослать вирус дальше.
Для инвестора это прямой риск потери денег. Перехваченные пароли и снимки экрана открывают доступ к биржевым аккаунтам, банковским приложениям и кошелькам. Один открытый «счет» от знакомого может стоить всего депозита.
Малайзийский центр MyCERT в конце октября подтвердил активную рассылку вредоносных ZIP-архивов, замаскированных под счета и платежные документы. Сингапурский SingCERT выпустил предупреждение после жалоб на взломанные аккаунты, а в начале ноября полиция Сингапура повторила его.
Еще летом «Лаборатория Касперского» описала похожую кампанию с жертвами в Малайзии, Бразилии, Сингапуре, на Тайване и во Вьетнаме. Больше всего пострадавших было в Малайзии.
Важно уточнить, что это разные кампании из разных периодов, а не одна общая атака.
Как не стать жертвой мошенников
Файл не становится безопасным только потому, что его прислал знакомый. Его аккаунт могли взломать, и он сам об этом не знает.
Специалисты советуют:
- не открывать неожиданные вложения ZIP, RAR, ISO и EXE;
- перезвонить отправителю и уточнить, действительно ли он присылал файл;
- включить двухэтапную проверку в WhatsApp;
- регулярно проверять список привязанных устройств;
- никому не сообщать код подтверждения и PIN.
Если аккаунт уже взломан, следующей целью становятся все, кто есть в списке контактов. Один звонок отправителю защищает и вас, и ваших знакомых.
Будь в курсе! Подписывайся на Телеграм.
Подписывайтесь на страницы новостей криптовалют -
