WhatsApp sotto attacco: gli account si trasformano in zombie

WhatsApp, una delle piattaforme di messaggistica istantanea più diffuse al mondo, è recentemente finita nel mirino di una nuova campagna di attacchi informatici. In questo attacco, il malware denominato "SORVEPOTEL" si diffonde principalmente attraverso file con estensione "foto.zip". Gli hacker sfruttano le relazioni sociali degli utenti inviando messaggi che sembrano provenire da contatti noti, facendo leva sulla curiosità per indurre l'apertura del file dannoso.

La nuova minaccia mira in particolare a compromettere le sessioni di WhatsApp Web sui computer con sistema operativo Windows. Gli esperti sottolineano che i messaggi inviati presentano spesso contenuti accattivanti, come "Sei tu in questa foto?".

L'ACCOUNT SI TRASFORMA IN ZOMBIE

Non appena il file dannoso viene scaricato e aperto sul computer, il malware in esecuzione in background prende il controllo completo della sessione di WhatsApp Web in pochi secondi. L'account compromesso invia automaticamente messaggi trappola simili a tutti i contatti dell'utente, accelerando la diffusione. In questo modo, si innesca una reazione a catena capace di infettare centinaia di account in brevissimo tempo.

Gli esperti riferiscono che alcune versioni di questo tipo di software non si limitano a sottrarre gli account di messaggistica, ma possono anche accedere ai dati critici presenti sul computer, rubarli e persino gestire il sistema da remoto.

QUALI MISURE ADOTTARE?

Gli esperti di sicurezza informatica elencano le misure fondamentali da adottare per garantire la sicurezza di WhatsApp e, più in generale, la sicurezza digitale:

• Controllate periodicamente la sezione "Dispositivi collegati" di WhatsApp e chiudete immediatamente le sessioni che non riconoscete.
• Prestate particolare attenzione ai file inaspettati con estensione ZIP, LNK o EXE. Non apriteli mai a meno che non siate certi della fonte.
• Attivate la verifica in due passaggi per proteggere il vostro account con un ulteriore livello di sicurezza.
• Prendete sul serio situazioni insolite sul vostro computer, come l'apertura non autorizzata di finestre "PowerShell" o "Prompt dei comandi"; ciò potrebbe essere un segnale che il vostro sistema è stato violato.

GLI ESPERTI AVVERTONO: IL RISCHIO MAGGIORE È NEL FILE ALLEGATO

I consulenti nel campo della sicurezza sottolineano che è improbabile che gli utenti corrano rischi semplicemente leggendo i messaggi, ma che il vero pericolo inizia con l'apertura del file allegato. Gli esperti avvertono in particolare che "la causa della rapida diffusione è l'uso di profili familiari", sottolineando l'importanza dell'igiene digitale.

Si raccomanda agli utenti di prestare più attenzione che mai al contenuto e agli allegati dei messaggi ricevuti e di usare il buon senso quando si apre un file, indipendentemente da chi lo abbia inviato. In questo modo, è possibile proteggere i dati personali e impedire che l'account finisca nelle mani di terzi.

Fonte della notizia: 12punto