WhatsApp Pink 恶意软件通过群聊消息传播

sugar 2021-04-22
专栏 - 资讯 发布于 2021-04-22 14:15:59 阅读 109 评论 0

一种名为WhatsApp Pink的WhatsApp恶意软件现已更新,作者已经实现了自动响应受害者的Signal、Telegram、Viber和Skype消息的能力。

WhatsApp Pink是本周首次发现的虚假应用程序,它构成了合法应用程序的“粉红色”主题版本。受污染的应用程序包含允许攻击者完全破坏设备的恶意代码,其中大部分感染是由印度次大陆的WhatsApp用户报告的。

安全专家Rajshekhar Rajaharia最近发现,WhatsApp Pink可以通过包含APK下载链接的群聊消息传播。

通过组消息共享的链接指向访问者可以在其中下载WhatsApp Pink APK(WhatsappPink.apk)的页面。

今年年初,ESET恶意软件研究人员Lukas Stefanko发现了一种Android恶意软件,该软件实现了可蠕虫功能,例如WhatApp Pink,它通过WhatsApp聊天消息传播。

Stefanko说:“该木马的更新版本不仅会自动发送来自WhatsApp的消息的自动响应,还会发送其他即时消息应用程序中收到的消息的自动响应,这可能是其明显传播的原因。”*

“木马会将这些自动响应发送给用户在应用程序(如WhatsApp,WhatsApp Business,Signal,Skype,Viber,Telegram等应用程序中收到的任何消息)。”

将应用程序安装到设备上后,当用户单击其图标时,该应用程序将消失,并声称它从未安装过。

“受害者随后将收到一条消息,为了不经意间使其进一步传播,他们将不得不回复该消息。” 阅读ESET发布的帖子。

ESET的专家推测该应用程序正在开发中,它可能是“测试版本”,并且将来可能会开发更多恶意变体。

好消息是,已安装WhatsApp Pink应用程序的Android用户可以简单地从“设置” 和“应用程序管理器”子菜单中将其删除。

本作品采用《CC 协议》,转载必须注明作者和本文链接
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!