Pas op voor malware in combinatie met de Windows-app van WhatsApp
In dit artikel:
Onderzoekers van Microsoft ontdekten een gevaarlijke zwakke plek in de WhatsApp-desktopapp: een normaal ogend bestand dat via de chat binnenkomt blijkt een uitvoerbaar Visual Basic-script te zijn. Omdat WhatsApp voor Windows is gesynchroniseerd met je telefoon, kan zo’n bestand bij download direct worden uitgevoerd. Het script kopieert zichzelf naar een verborgen map met een misleidende naam—gebruikmakend van bestaande bestandsnamen om niet op te vallen—en fungeert als tussenstation om verdere malware binnen te halen. De malware probeert daarnaast administratorrechten te verkrijgen en installeert zich zodanig dat wijzigingen behouden blijven na een herstart.
Malwarebytes raadt aan bij een infectie direct hulp te zoeken en eerlijk te zijn tegen degene die je helpt, zodat schade zoveel mogelijk beperkt wordt. Algemene voorzorgsmaatregelen: open geen onverwachte bestanden, houd apps en systeem up-to-date en gebruik betrouwbare beveiligingssoftware.