WhatsApp Pink Malware

Er werd een nieuwe mobiele trojan betrapt die werd verspreid via aas WhatsApp-berichten die in groepschats werden gepost. De dreiging heette WhatsApp Pink omdat dat het aas is dat wordt gebruikt om gebruikers te misleiden om op de gedistribueerde link te klikken - de hackers beloven dat gebruikers het gebruikelijke groene kleurenschema van de applicatie in roze kunnen veranderen. Ze beweren ook dat enkele niet-gespecificeerde nieuwe functies ook zullen worden geïmplementeerd. Extra legitimiteit wordt aan de frauduleuze berichten toegevoegd door zich voor te doen als een officiële update.

Het downloaden van het WhatsApp Pink APK-bestand dat zich aan het einde van de link in het bericht bevindt, levert echter een malwarebedreiging op het mobiele apparaat van de gebruiker. Analyse van de dreiging onthulde dat het, althans voorlopig, alleen is ontworpen om Android-systemen te targeten, zodat iOS-gebruikers veilig zijn voor besmetting.

De hackers kunnen de WhatsApp Pink-malware gebruiken om verschillende snode acties uit te voeren op de gecompromitteerde apparaten. Ze kunnen ze vergrendelen, gevoelige gegevens verzamelen en deze exfiltreren, of toegang krijgen tot de contactenlijst van de gebruiker en meer nepberichten gaan verzenden om het bereik van hun malwaretool verder uit te breiden.

Om de kans op vallen voor tactieken zoals deze te minimaliseren, moeten gebruikers onthouden dat ze het downloaden en installeren van applicaties van bronnen die niet de officiële app-winkels van Google en Apple zijn, moeten vermijden. Android-gebruikers kunnen profiteren van een handige functie die voorkomt dat een applicatie of proces behalve de Google Play Store software op hun apparaten installeert. Om het in te schakelen, opent u het menu 'Instellingen' en gaat u naar 'Apps en meldingen'. Open vervolgens 'App-toegang' gevolgd door 'Installeer onbekende apps'. Het enige dat nu overblijft om 'Niet toegestaan' te kiezen voor elke vermelde toepassing.