Zorunlu güncelleme krizinin ardından Whatsapp kullanıcıları yeni bir tehditle karşı karşıya. Yeni keşfedilen bir kötü amaçlı yazılımın, Whatsapp’ta bir reklam gibi görünerek yayıldığı ve Whatsapp kontrolünü ele geçirdiği ortaya çıktı.
Shiftdelete’de yer alan habere göre, yeni WhatsApp virüsü ile ilgili açıklama yapan bir virüs programı araştırmacısı Lukas Stefanko, “Bu kötü amaçlı yazılım, alınan herhangi bir WhatsApp mesaj bildirimini kontrol ediyor ve kurbanın telefonundan diğer kullanıcılara yayılıyor” açıklamasını yaptı. Bu yazılım gelen bir mesaja otomatik olarak yanıt göndermeye programlanmış durumda.
Otomatik olarak atılan bağlantıya tıklanması sonucu virüs telefona indiriliyor. Huawei Mobile olarak adlandırılan ancak Huawei ile hiçbir alakası olmayan uygulamayı harici olarak telefona indirmek ve kurmak için onay seçeneğine basıldığında kişinin telefonuna virüs bulaşıyor.
Virüs yazılımı ise temelde kullanıcılardan bildirim için erişim izni istiyor daha sonra WhatsApp üzerinden gelen mesajlara otomatik olarak yanıt vermeye başlıyor ve bu bağlantı atılıyor.
Android WhatsApp Worm?
Malware spreads via victim’s WhatsApp by automatically replying to any received WhatsApp message notification with a link to malicious Huawei Mobile app.
Message is sent only once per hour to the same contact.
It looks to be adware or subscription scam. https://t.co/NYbh2A9Y6M pic.twitter.com/2tFgLyG94O— Lukas Stefanko (@LukasStefanko) January 21, 2021
Virüs, WhatsApp’ın gelen mesajlara doğrudan bildirimler üzerinden yanıt vermeyi sağlayan hızlı yanıt özelliğini kullanıyor. Bağlantıya tıklayan kişiler Google Play arayüzünde sahte bir uygulama sayfasıyla karşılaşıyor. İndirme bildirimi atan bu virüs yazılımı kullanıcı onayladıktan sonra telefonunu ele geçiriyor.
Bu tür mesajlar alan kullanıcılar bağlantıya tıklamaması ve oradaki herhangi bir dosyayı telefonlarına indirmemesi gerekiyor.
