Хакеры рассылают вирусы через WhatsApp под видом счетов и выписок

Через WhatsApp рассылают вирусы под видом счетов, выписок и деловых документов. Опасность в том, что файлы приходят со взломанных аккаунтов знакомых, поэтому выглядят безобидно.

Предупреждения выпустили киберслужбы Малайзии и Сингапура.

Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!

Как работает атака

Хакеры захватывают чужой аккаунт в WhatsApp и от имени владельца шлют его контактам архив или файл, похожий на документ. Получателя просят открыть его на компьютере с Windows. После запуска на машине появляется бэкдор для удаленного доступа.

Дальше злоумышленники получают почти полный контроль. Они могут:

• красть логины и пароли;
• записывать нажатия клавиш;
• делать снимки экрана;
• захватить аккаунт WhatsApp и разослать вирус дальше.

Для инвестора это прямой риск потери денег. Перехваченные пароли и снимки экрана открывают доступ к биржевым аккаунтам, банковским приложениям и кошелькам. Один открытый «счет» от знакомого может стоить всего депозита.

Малайзийский центр MyCERT в конце октября подтвердил активную рассылку вредоносных ZIP-архивов, замаскированных под счета и платежные документы. Сингапурский SingCERT выпустил предупреждение после жалоб на взломанные аккаунты, а в начале ноября полиция Сингапура повторила его.

Еще летом «Лаборатория Касперского» описала похожую кампанию с жертвами в Малайзии, Бразилии, Сингапуре, на Тайване и во Вьетнаме. Больше всего пострадавших было в Малайзии.

Важно уточнить, что это разные кампании из разных периодов, а не одна общая атака.

Как не стать жертвой мошенников

Файл не становится безопасным только потому, что его прислал знакомый. Его аккаунт могли взломать, и он сам об этом не знает.

Специалисты советуют:

• не открывать неожиданные вложения ZIP, RAR, ISO и EXE;
• перезвонить отправителю и уточнить, действительно ли он присылал файл;
• включить двухэтапную проверку в WhatsApp;
• регулярно проверять список привязанных устройств;
• никому не сообщать код подтверждения и PIN.

Если аккаунт уже взломан, следующей целью становятся все, кто есть в списке контактов. Один звонок отправителю защищает и вас, и ваших знакомых.

The post Хакеры рассылают вирусы через WhatsApp под видом счетов и выписок appeared first on BeInCrypto.