חברת אבטחת המידע ESET מתריעה מפני גרסה זדונית לוואטסאפ שנקראת “Whatsapp Pink”. מדובר בלינק זדוני מופץ בוואטסאפ ומציע שדרוג לגרסה חדשה וורודה כשאר בפועל מדובר בגרסה זדונית שעלולה לדלות מכם מידע אישי מהמכשיר הנייד שלכם.

כבר בינואר 2021 חוקרי ESET עדכנו אודות גרסה מוקדמת יותר של התולעת הזדונית שמופצת באמצעות הודעות בוואטסאפ במכשירי אנדרואיד במטרה לפגוע בהם באמצעות תוכנות פרסום ולהפיק מהן גם רווחים כלכליים.

למעשה גרסה צבעונית של וואטסאפ כבר הייתה קיימת בעבר, בגוון זהב, ונקראה "Whatsapp gold" בהקשר שלה אפילו הופצו הודעות שרשרת מאיימות. התמונה של ההודעה המדוברת:

אז איך זה עובד?
הודעה מפתה מזמינה להצטרף לוואטסאפ הורוד וליהנות גם מפיצ'רים חדשים מופצת בוואטסאפ. הקישור שנמצא בהודעה מוביל את המשתמש לעמוד בו יוכל להוריד את האפליקציה למכשירו. מדובר בתקיפה שרלוונטית למכשירי אנדרואיד, כאשר אחת התכונות של האפליקציה מבקשת מהקורבן הרשאה לכבות את ההגנה שמוגדרת כברירת מחדל ולא מאפשרת הורדת אפליקציות מחנות שאינה Google Play הרשמית.

ברגע שהאפליקציה הותקנה היא מתחילה לאסוף מידע מהמכשיר. אז מה עושים?
1. לא מורידים אפליקציות מחנות שאינה רשמית – זה בעיקר עלול להיות מסוכן ולגרום לכם נזק
2. לא לוחצים על כל קישור רנדומלי ברשת – קישורים שונים עלולים להוביל אתכם לעמודים זדוניים ולפתות אתכם להקליק ולהוריד למכשיר שלכם איומים
3. משתמשים בתוכנת הגנה – מודעות היא חשובה ותעזור לכם למזער את הסיכונים. שימוש בתוכנת הגנה יחזק אף יותר את פוטנציאל הנזק.