Через WhatsApp массово рассылаются вирусы под видом счетов, выписок и деловых документов. Ключевая опасность в том, что файлы приходят со взломанных аккаунтов знакомых контактов, поэтому не вызывают подозрений у получателя.
Предупреждения уже выпустили национальные киберслужбы Малайзии и Сингапура — атака носит трансграничный характер и затрагивает как частных пользователей, так и профессиональных участников рынка.
Как работает атака
Злоумышленники захватывают чужой аккаунт в WhatsApp и от имени владельца рассылают его контактам архив или файл, замаскированный под документ. Получателя просят открыть вложение на компьютере под управлением Windows. После запуска на машине активируется бэкдор для удалённого доступа.
Далее атакующие получают практически полный контроль над устройством. Они могут:
- красть логины и пароли;
- записывать нажатия клавиш;
- делать снимки экрана;
- захватывать аккаунт WhatsApp и рассылать вирус дальше по цепочке контактов.
Для инвестора это прямой риск потери средств. Перехваченные пароли и снимки экрана открывают доступ к биржевым аккаунтам, банковским приложениям и криптокошелькам. Один открытый «счёт» от знакомого может стоить всего депозита.
Малайзийский центр MyCERT в конце октября подтвердил активную рассылку вредоносных ZIP-архивов, замаскированных под счета и платёжные документы. Сингапурский SingCERT выпустил предупреждение после жалоб на взломанные аккаунты, а в начале ноября полиция Сингапура повторила его. Ранее, летом, была зафиксирована похожая кампания с жертвами в Малайзии, Бразилии, Сингапуре, на Тайване и во Вьетнаме — больше всего пострадавших пришлось на Малайзию. Это разные кампании из разных периодов, а не одна общая атака.
Как не стать жертвой мошенников
Файл не становится безопасным только потому, что его прислал знакомый. Его аккаунт могли взломать, и сам он об этом не знает.
Базовые правила защиты:
- не открывать неожиданные вложения ZIP, RAR, ISO и EXE;
- перезвонить отправителю и уточнить, действительно ли он присылал файл;
- включить двухэтапную проверку в WhatsApp;
- регулярно проверять список привязанных устройств;
- никому не сообщать код подтверждения и PIN.
Если аккаунт уже взломан, следующей целью становятся все, кто есть в списке контактов. Один звонок отправителю защищает и вас, и ваших знакомых.
Анализ Cryptalist: Рост числа атак через мессенджеры указывает на смещение вектора угроз от фишинговых писем к доверенным каналам коммуникации, где жертва психологически менее насторожена. Для криптоиндустрии это означает рост операционных рисков на стороне пользователей и повышение спроса на аппаратные кошельки и раздельное хранение ключей. Институциональным игрокам стоит рассматривать безопасность коммуникаций сотрудников как часть общей модели управления рисками.