Logiciel malveillant WhatsApp Pink
Un nouveau cheval de Troie mobile a été surpris en train d'être distribué via des messages d'appât WhatsApp publiés dans des discussions de groupe. La menace a été nommée WhatsApp Pink parce que c'est l'appât utilisé pour inciter les utilisateurs à cliquer sur le lien distribué - les pirates promettent que les utilisateurs pourront transformer le jeu de couleurs vert habituel de l'application en rose. Ils affirment également que certaines nouvelles fonctionnalités non spécifiées seront également mises en œuvre. Une légitimité supplémentaire est ajoutée aux messages frauduleux en se présentant comme une mise à jour officielle.
Cependant, le téléchargement du fichier APK WhatsApp Pink qui se trouve à la fin du lien trouvé dans le message, délivre une menace de malware sur l'appareil mobile de l'utilisateur. L'analyse de la menace a révélé que, du moins pour le moment, elle est conçue pour cibler uniquement les systèmes Android, de sorte que les utilisateurs iOS sont à l'abri des infections.
Les pirates peuvent utiliser le malware WhatsApp Pink pour effectuer diverses actions néfastes sur les appareils compromis. Ils peuvent les verrouiller, collecter des données sensibles et les exfiltrer, ou accéder à la liste de contacts de l'utilisateur et commencer à envoyer davantage de faux messages pour étendre davantage la portée de leur outil malveillant.
Pour minimiser les chances de tomber dans des tactiques telles que celle-ci, les utilisateurs doivent se rappeler d'éviter de télécharger et d'installer des applications à partir de sources autres que les boutiques d'applications officielles de Google et d'Apple. Les utilisateurs d'Android peuvent profiter d'une fonctionnalité astucieuse qui empêchera toute application ou processus en dehors du Google Play Store d'installer des logiciels sur leurs appareils. Pour l'activer, ouvrez le menu "Paramètres" et accédez à "Applications et notifications". Ensuite, ouvrez "Accès aux applications", puis "Installer des applications inconnues". Il ne reste plus qu'à choisir «Non autorisé» pour chaque application répertoriée.
