Хакеры рассылают вирусы через WhatsApp под видом счетов и выписок

Злоумышленники захватывают чужой аккаунт WhatsApp и от имени владельца рассылают его контактам архив, замаскированный под деловой документ. Получателя просят открыть файл на компьютере с Windows. После запуска на устройстве появляется бэкдор, который дает хакерам удаленный доступ.

Через него можно похищать логины и пароли, записывать нажатия клавиш, делать снимки экрана и захватывать сам аккаунт WhatsApp, чтобы разослать вирус дальше по списку контактов. Для владельцев криптовалюты и пользователей банковских приложений это прямая угроза: перехваченные пароли открывают доступ к биржевым счетам и кошелькам.

Малайзийский MyCERT в конце октября подтвердил активную рассылку вредоносных ZIP-архивов под видом счетов и платежных документов. Сингапурский SingCERT выпустил предупреждение после жалоб пользователей на взломанные аккаунты, а в начале ноября его повторила полиция Сингапура. Еще летом «Лаборатория Касперского» описывала похожую кампанию с жертвами в Малайзии, Бразилии, Сингапуре, на Тайване и во Вьетнаме — больше всего пострадавших зафиксировали в Малайзии. Речь идет о разных кампаниях из разных периодов, а не об одной общей атаке.

Специалисты советуют не открывать неожиданные вложения в формате ZIP, RAR, ISO и EXE, даже если файл пришел от знакомого — его аккаунт могли взломать без его ведома. Рекомендуется перезвонить отправителю и уточнить, действительно ли он присылал документ, включить двухэтапную проверку в WhatsApp, регулярно проверять список привязанных устройств и никому не сообщать код подтверждения и PIN.

Один звонок отправителю защищает и вас, и ваших знакомых, поскольку при взломе аккаунта следующей целью становятся все контакты из списка.