В WhatsApp распространяют вирус SORVEPOTEL через поддельные документы

Среди пользователей мессенджера WhatsApp* начала распространяться вредоносная программа SORVEPOTEL. Об этом предупредили аналитики компании Trend Micro, сообщает "Царьград". Особенность вируса заключается не в краже данных, а в опасном способе распространения.

Пользователям приходят сообщения с ZIP-файлами, замаскированными под чеки или медицинские документы. При открытии архива на компьютере запускается процесс установки SORVEPOTEL. Если на зараженном устройстве активна веб-версия WhatsApp, вирус автоматически начинает рассылать тот же зараженный файл всем контактам и в групповые чаты жертвы.

Главная опасность для пользователей - потеря аккаунта. Страница превращается в источник массовой рассылки спама, что нарушает правила мессенджера и приводит к блокировке учетной записи. По данным Trend Micro, вредонос не похищает персональные данные, но использует доверие контактов для дальнейшего распространения, сообщает "Царьград".

*Принадлежит корпорации МЕТА, признанной в РФ экстремистской

Обратите внимание: Россиянам назвали те самые 3 слова: Ни за что не используйте их при телефонном разговоре с мошенниками

Эксперты подчеркивают, что атака нацелена именно на пользователей десктопной версии с включенным WhatsApp Web, что ускоряет распространение через доверенные каналы связи.