Очередной способ фишинговой атаки обнаружен в мессенджере WhatsApp. Пользователям предлагают изменить цвет интерфейса, а в результате подписывают на ненужные уведомления.
В антивирусной компании ESET сообщили, что потенциальные жертвы получают сообщение, которое предлагает изменить зеленый цвет интерфейса WhatsApp на любой другой. Для активации пользователя вынуждают перейти по ссылке и установить вредоносную программу.
Сообщение с предложением изменить цвет WhatsApp
По мнению экспертов компании, атака направлена на жителей Бразилии и испаноговорящих стран — сообщения составлены на португальском и испанском языках. Примечательно, что пользователей стремятся подписать на уведомления с русскоязычного ресурса.
В зависимости от операционной системы и устройства, которое использует жертва, загрузка программы происходит по двум сценариям.
Пользователям ПК и ноутбуков рекомендуется загрузить расширение для браузера Chrome под названием Black Theme for WhatsApp. После открытия мессенджера установленное расширение автоматически разошлет «заманчивое предложение» по списку контактов и групповым чатам.
Расширение Black Theme for WhatsApp
Вредоносное расширение до сих пор доступно в интернет-магазине Chrome. Число загрузок достигло почти шестнадцати тысяч.
Пользователи смартфонов получают уведомление о необходимости поделиться ссылкой с 30 друзьями или 10 чатами — мол, только после этого появится возможность изменить цвет.
Далее пользователь получает сообщение о необходимости скачать APK-файл под названием best_video.apk и подписаться на уведомления с русскоязычного ресурса.
Требование подписаться на уведомления
Если пользователь выполнит все инструкции, его мобильный телефон будет заражен трояном для показа рекламы, который определяется как Android/Hiddad. Пользователь изначально не замечает присутствие вредоносного ПО — демонстрация рекламных баннеров начинается только во время использования WhatsApp.
Как обезопасить себя