OPREZ: Desktop verzija aplikacije WhatsApp ne postoji, iza takvih ponuda se krije malver

Vesti, 27.02.2014, 07:19 AM

OPREZ: Desktop verzija aplikacije WhatsApp ne postoji, iza takvih ponuda se krije malver

I inače popularna aplikacija za razmenu poruka WhatsApp danima se nalazi se centru pažnje javnosti od kada je prošle nedelje objavljeno da je Facebook kupio WhatsApp po ceni od 19 milijardi dolara. Sajber kriminalci ne gube vreme i pokušavaju da iskoriste povećano interesovanje za aplikaciju koja ima stotine miliona korisnika širom sveta i koju, s obzirom da je sada u vlasništvu kompanije koja ima više od milijardu korisnika, čeka lepa budućnost.

Stručnjaci kompanije Trend Micro upozorili su na spam emailove u kojima se tvrdi da se trenutno testira desktop verzija programa koja je navodno sada dostupna korisnicima Windows i Mac računara. U emailovima do kojih su došli u Trend Micro spominje se i to da je Facebook nedavno kupio WhatsApp, valjda da bi razvoj desktop verzije programa izgledao kao logičan sled događaja.

U spam email porukama je link za preuzimanje navodne beta verzije programa, iza čega se krije Trojanac downloader, koga Trend Micro detektuje kao TROJ_BANLOAD.YZV, koji se obično koristi za preuzimanje bankarskih Trojanaca, uz napomenu da je njegovo ponašanje isto i na računarima i mobilnim uređajima.

To se i ovde događa. Navedeni malver preuzima TSPY_BANKER.YZV koji krade korisnička imena i lozinke sačuvane na sistemu, i tako ugrožava online naloge kojima se pristupa sa kompromitovanog računara.

Za sada su napadi ograničeni na brazilske korisnike a spam poruke su na portugalskom.

Nije nemoguće da se prevara u kojoj se kao mamac koristi WhatsApp u ovoj ili nekoj drugoj verziji pojavi u nekom drugom regionu u svetu. Stručnjaci savetuju oprez sa ovakvim i sličnim emailovima. WhatsApp za sada nema Windows i Mac verziju, niti je tako nešto najavljeno tako da sve ovakve tvrdnje treba smatrati prevarom.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Istraživači kompanije EclecticIQ otkrili su novu kampanju u kojoj napadači koriste lažne sajtove koji se predstavljaju kao Google Gemini CLI i Ant... Dalje

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra Beyond The Dark uklonjena je sa Steama nakon što su korisnici otkrili da je sadržala malver za krađu lozinki, podataka iz preg... Dalje

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Microsoft je saopštio da je ugasio malware-signing-as-a-service (MSaaS) operaciju koja je zloupotrebljavala kompanijin Artifact Signing servis za gen... Dalje

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadač... Dalje

Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere

Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere

Popularni menadžer za preuzimanje JDownloader nakratko je postao kanal za distribuciju malvera nakon što su napadači kompromitovali zvanični sajt ... Dalje