Через WhatsApp масово розсилаються віруси під виглядом рахунків, виписок і ділових документів. Ключова небезпека полягає в тому, що файли надходять зі зламаних акаунтів знайомих контактів, тому не викликають підозр у отримувача.
Попередження вже випустили національні кіберслужби Малайзії та Сінгапуру — атака має транскордонний характер і зачіпає як приватних користувачів, так і професійних учасників ринку.
Як працює атака
Зловмисники захоплюють чужий акаунт у WhatsApp і від імені власника розсилають його контактам архів або файл, замаскований під документ. Отримувача просять відкрити вкладення на комп'ютері під управлінням Windows. Після запуску на машині активується бекдор для віддаленого доступу.
Далі атакувальники отримують практично повний контроль над пристроєм. Вони можуть:
- красти логіни та паролі;
- записувати натискання клавіш;
- робити знімки екрана;
- захоплювати акаунт WhatsApp і розсилати вірус далі ланцюжком контактів.
Для інвестора це прямий ризик втрати коштів. Перехоплені паролі та знімки екрана відкривають доступ до біржових акаунтів, банківських застосунків і криптогаманців. Один відкритий «рахунок» від знайомого може коштувати всього депозиту.
Малайзійський центр MyCERT наприкінці жовтня підтвердив активне розсилання шкідливих ZIP-архівів, замаскованих під рахунки та платіжні документи. Сінгапурський SingCERT випустив попередження після скарг на зламані акаунти, а на початку листопада поліція Сінгапуру повторила його. Раніше, влітку, було зафіксовано схожу кампанію з жертвами в Малайзії, Бразилії, Сінгапурі, на Тайвані та у В'єтнамі — найбільше постраждалих припало на Малайзію. Це різні кампанії з різних періодів, а не одна спільна атака.
Як не стати жертвою шахраїв
Файл не стає безпечним лише тому, що його надіслав знайомий. Його акаунт могли зламати, і сам він про це не знає.
Базові правила захисту:
- не відкривати несподівані вкладення ZIP, RAR, ISO і EXE;
- передзвонити відправнику й уточнити, чи справді він надсилав файл;
- увімкнути двоетапну перевірку в WhatsApp;
- регулярно перевіряти список прив'язаних пристроїв;
- нікому не повідомляти код підтвердження та PIN.
Якщо акаунт уже зламано, наступною ціллю стають усі, хто є у списку контактів. Один дзвінок відправнику захищає і вас, і ваших знайомих.
Аналіз Cryptalist: Зростання кількості атак через месенджери вказує на зміщення вектора загроз від фішингових листів до довірених каналів комунікації, де жертва психологічно менш насторожена. Для криптоіндустрії це означає зростання операційних ризиків на боці користувачів і підвищення попиту на апаратні гаманці та роздільне зберігання ключів. Інституційним гравцям варто розглядати безпеку комунікацій співробітників як частину загальної моделі управління ризиками.