WhatsApp арқылы шоттар, үзінділер және іскерлік құжаттардың кейпінде вирустар жаппай таратылуда. Негізгі қауіп — файлдар таныс контактілердің бұзылған аккаунттарынан келетіндіктен, алушыда күдік тудырмайды.
Малайзия мен Сингапурдың ұлттық киберқызметтері ескертулер шығарды — шабуыл трансшекаралық сипатта және жеке пайдаланушыларға да, нарықтың кәсіби қатысушыларына да әсер етеді.
Шабуыл қалай жұмыс істейді
Қаскөйлер WhatsApp-тағы бөтен аккаунтты басып алып, оның иесінің атынан контактілеріне мұрағат немесе құжат ретінде жасырылған файл жібереді. Алушыдан Windows басқарылатын компьютерде тіркемені ашу сұралады. Іске қосылғаннан кейін машинада қашықтан қатынау үшін бэкдор белсендіріледі.
Содан кейін шабуылдаушылар құрылғыны толық дерлік бақылауға алады. Олар:
- логиндер мен құпиясөздерді ұрлай алады;
- пернелердің басылуын жаза алады;
- экран суреттерін түсіре алады;
- WhatsApp аккаунтын басып алып, вирусты контактілер тізбегі бойынша әрі қарай тарата алады.
Инвестор үшін бұл қаражатты жоғалтудың тікелей қаупі. Ұсталған құпиясөздер мен экран суреттері биржалық аккаунттарға, банк қосымшаларына және криптоәмияндарға қатынауға жол ашады. Таныстан келген бір ашылған «шот» бүкіл депозитке тұруы мүмкін.
Малайзиялық MyCERT орталығы қазан айының соңында шоттар мен төлем құжаттарының кейпінде жасырылған зиянды ZIP-мұрағаттардың белсенді таратылуын растады. Сингапурлық SingCERT бұзылған аккаунттар туралы шағымдардан кейін ескерту шығарды, ал қараша айының басында Сингапур полициясы оны қайталады. Бұған дейін, жазда, Малайзия, Бразилия, Сингапур, Тайвань және Вьетнамда құрбандары бар ұқсас науқан тіркелген — ең көп зардап шеккендер Малайзияға тиесілі болды. Бұл әртүрлі кезеңдердегі әртүрлі науқандар, бір жалпы шабуыл емес.
Алаяқтардың құрбаны болмау жолдары
Файл таныс адамнан келгендіктен ғана қауіпсіз болып қалмайды. Оның аккаунты бұзылуы мүмкін, ал ол өзі бұл туралы білмейді.
Қорғаныстың негізгі ережелері:
- күтпеген ZIP, RAR, ISO және EXE тіркемелерін ашпау;
- жіберушіге қоңырау шалып, ол шынымен файл жібергенін нақтылау;
- WhatsApp-та екі қадамды тексеруді қосу;
- байланысқан құрылғылар тізімін үнемі тексеру;
- растау коды мен PIN-ді ешкімге айтпау.
Егер аккаунт бұзылып қойса, келесі мақсат — контактілер тізіміндегі барлық адам. Жіберушіге бір қоңырау шалу сізді де, таныстарыңызды да қорғайды.
Cryptalist талдауы: Мессенджерлер арқылы шабуылдар санының өсуі қауіп векторының фишингтік хаттардан құрбан психологиялық тұрғыдан азырақ сақ болатын сенімді коммуникация арналарына ауысқанын көрсетеді. Криптоиндустрия үшін бұл пайдаланушылар жағында операциялық тәуекелдердің өсуін және аппараттық әмияндар мен кілттерді бөлек сақтауға сұраныстың артуын білдіреді. Институционалдық ойыншылар қызметкерлердің коммуникация қауіпсіздігін тәуекелдерді басқарудың жалпы моделінің бөлігі ретінде қарастыруы керек.