WhatsApp Pink Malware

Um novo Trojan móvel foi pego sendo distribuído por meio de mensagens capciosas no WhatsApp, postadas em bate-papos em grupo. A ameaça foi chamada de WhatsApp Pink porque essa é a isca usada para enganar os usuários para que cliquem no link distribuído - os hackers prometem que os usuários serão capazes de transformar o esquema usual de cores verdes do aplicativo em rosa. Eles também alegam que alguns novos recursos não especificados também serão implementados. Legitimidade adicional é adicionada às mensagens fraudulentas, fazendo-se passar por uma atualização oficial.

No entanto, baixar o arquivo APK WhatsApp Pink que está no final do link encontrado na mensagem, instala uma ameaça de malware ao dispositivo móvel do usuário. A análise da ameaça revelou que, pelo menos por enquanto, ela foi projetada para visar apenas os sistemas Android, de modo que os usuários do iOS estão protegidos contra a infecção.

Os hackers podem usar o malware WhatsApp Pink para realizar uma variedade de ações nefastas nos dispositivos comprometidos. Eles podem bloqueá-los, coletar dados confidenciais e exfiltrá-los ou acessar a lista de contatos do usuário e começar a enviar mais mensagens falsas para expandir ainda mais o alcance de sua ferramenta de malware.

Para minimizar as chances de cair em táticas como essa, os usuários devem se lembrar de evitar baixar e instalar aplicativos de qualquer fonte que não seja a Loja Oficial de Apps do Google e da Apple. Os usuários do Android podem tirar proveito de um recurso bacana, que impedirá qualquer aplicativo ou processo além da Loja do Google Play de instalar software nos seus dispositivos. Para habilitá-lo, abra o menu 'Configurações' e vá para 'Aplicativos e notificações'. Em seguida, abra 'Acesso ao aplicativo' seguido de 'Instalar aplicativos desconhecidos'. Tudo o que resta agora é escolher 'Não Permitido' para cada aplicativo listado.