Ismerős név, megszokott profilkép, ártalmatlannak tűnő melléklet – erre építenek a WhatsAppon terjedő kártevők terjesztői. A friss figyelmeztetések szerint feltört fiókokból küldhetik a veszélyes fájlokat, amelyekkel a számítógéphez és érzékeny adatokhoz is hozzáférhetnek.
A szingapúri SingCERT október 28-i figyelmeztetése szerint több bejelentés érkezett olyan támadásokról, amelyekben ismerősök kompromittált WhatsApp-fiókjából továbbítottak kártékony mellékleteket. A címzett így könnyebben hiheti azt, hogy valóban a barátja vagy üzleti partnere kér tőle valamit.
„Nyisd meg számítógépen” – ez a csapda egyik fontos része
A malajziai MyCERT október 29-i részletes közleménye számlának, pénzügyi kimutatásnak vagy fizetési dokumentumnak álcázott fájlokról számol be.
A melléklet gyakran ZIP-csomagként érkezik. A küldő arra kéri a címzettet, hogy számítógépen nyissa meg vagy csomagolja ki. A várt dokumentum helyett azonban programot is találhat benne.
A vizsgált támadásoknál a fertőzéshez a csomagban lévő program elindítása is hozzátartozott. Ez távoli hozzáférést biztosító kártevőt telepíthetett a Windows-gépre.
A közleményben elemzett fájlokat a mobilos WhatsApp nem futtatja. Az üzenet puszta megérkezése tehát ebben a támadási láncban nem egyenlő a fertőzéssel.
A te nevedben is továbbküldhetik
A SingCERT olyan eseteket is ismertetett, amelyekben a melléklet megnyitása után a felhasználók tudtuk nélkül küldtek hasonló fájlokat az ismerőseiknek.
A lehetséges következmények között belépési adatok ellopása, aktív WhatsApp Web-munkamenetek eltérítése és az érintett gépen végzett bankolás megfigyelése is szerepel. Ezek kockázatok: nem állítják, hogy minden áldozatnál pénzlopás történt.
Mit tegyél, ha ilyen fájlt kapsz?
- Telefonon kérdezz vissza. Ellenőrizd másik csatornán, valóban az ismerősöd küldte-e a váratlan mellékletet.
- Ne indíts programot egy számla megtekintéséhez. A várt PDF helyett kapott
.exevagy.dllfájl különösen gyanús. - Ha már elindítottad, válaszd le a gépet az internetről, és kérj szakértői vizsgálatot. A gyanús fájl törlése önmagában nem garantálja a helyreállítást.
- Jelszót tiszta, másik eszközről változtass. Ellenőrizd a banki tranzakciókat is; jogosulatlan műveletnél azonnal értesítsd a bankodat.
A WhatsAppban a kapcsolt eszközöket is érdemes átnézni. A szolgáltató útmutatója szerint az elsődleges telefonról ki lehet léptetni az ismeretlen munkameneteket a Kapcsolt eszközök menüben. A kétlépcsős ellenőrzés további védelmet adhat, de egy fertőzött számítógépet nem tisztít meg.
A figyelmeztetések szingapúri és malajziai esetekre épülnek. Magyarországi áldozatokról ezek a közlemények nem számolnak be.
