10.03.2015, 12:45
Пользователи мессенджера WhatsApp подверглись очередной атаке. Как сообщили в антивирусной компании ESET, под видом веб-версии приложения распространяется троян.
По электронным адресам киберпреступники рассылают письма с предложением скачать десктопный вариант мессенджера WhatsApp Web, который был выпущен в конце января 2015 года. В сообщениях указывается ссылка, якобы ведущая на официальный сайт WhatsApp. На самом же деле пользователи направляются на другую площадку, где находится инсталляционный файл WhatsAppInstall.exe, под которым скрывается троян-загрузчик Win32/TrojanDownloader.VB.QRM.
В процессе установки на компьютер загружается вредоносная программа, распознаваемая как Win32/Spy.Banker.ABOD - это "шпион", предназначенный для кражи аутентификационных данных онлайн-банкинга.
Установлено, что вирус создан в Бразилии, однако атаки могут осуществляться на пользователей разных стран.
ЧИТАЙТЕ ТАКЖЕ
Мобильные приложения Касперского защитят детей от троллей
Выявлена уязвимость, угрожающая миллионам пользователей iOS и Android
Эксперты напоминают о необходимости игнорировать подозрительные письма, проверять названия сайтов в адресной строке браузера и загрузки программного обеспечения только с официальных ресурсов.
Это не первая попытка злоумышленников атаковать пользователей WhatsApp. В ноябре прошлого года мошенники организовали массовую подписку на платные SMS-сервисы.
http://creativecommons.org/licenses/by/3.0/legalcode
http://www.rg.ru/2015/03/10/whatsapp-site.html