واتساب يصيب الهواتف تلقائيًا! يرسل رسائل إلى كل شخص في جهات الاتصال

حذّر الخبراء من انتشار برمجية خبيثة جديدة تُدعى "SORVEPOTEL" تنتشر عبر تطبيق المراسلة الشهير واتساب في جميع أنحاء العالم.

ووفقًا لأبحاث شركة الأمن الإلكتروني "تريند مايكرو"، فإن هذا الفيروس يتسلل إلى الجهاز بملف ZIP خبيث واحد ويصيب الآخرين تلقائيًا من خلال جلسات واتساب التي يختطفها.

يرسل ملف "zp" إلى كل شخص في جهات الاتصال

يبدأ الهجوم برسالة تبدو وكأنها من جهة اتصال مألوفة. وبمجرد فتح الملف المضغوط في الرسالة، تبدأ البرمجية الخبيثة بالعمل على الجهاز وتختطف جلسة واتساب ويب وترسل الرسالة نفسها إلى قائمة جهات اتصال الضحية بأكملها.
ووفقًا لشركة تريند مايكرو، تُعرف برمجية SORVEPOTEL الخبيثة بأنها برمجية خبيثة "سارقة للمعلومات".

وتستهدف البيانات الحساسة مثل الصور والرسائل وتفاصيل الاتصال. كما أنها تتصل بخوادم القيادة والتحكم (C&C) عبر أوامر PowerShell، وتقوم بتنزيل مكونات جديدة وتصبح دائمة في النظام.

يعمل كخطة واحدة

عندما يتم فتح ملف ZIP الموجود في الرسالة، يتم تنشيط ملف LNK (اختصار ويندوز) الموجود بداخله. يقوم هذا الملف بتنزيل وتفعيل البرمجية الخبيثة عن طريق تشغيل أوامر PowerShell في الخلفية.

يقوم البرنامج بمسح جلسات WhatsApp Web النشطة وينتشر إلى أشخاص آخرين في سلسلة من الأشخاص عبر الحساب المخترق.
تستمر هذه العملية دون أن يدرك المستخدم وينمو التهديد.

لا تفتح ملفات مشبوهة

يشدّد الخبراء على ضرورة توخي الحذر من الرسائل التي تحتوي على مرفقات ZIP، خاصةً من واتساب.

وينبغي عدم فتح الملفات غير المألوفة بغض النظر عن مصدرها، وعدم النقر على الروابط المشبوهة، وتحديث نظام التشغيل والتطبيقات باستمرار.

ويوصى أيضاً بتفعيل برامج قوية لمكافحة الفيروسات وعدم تنزيل تطبيقات من مصادر غير معروفة.