В мессенджере WhatsApp* распространяется вирус Sorvepotel, который маскируется под чеки или медицинские документы, пишет агентство «Прайм». На первый взгляд он безвреден, но IT-эксперт Иван Волин предупреждает, что это может быть подготовкой к масштабным кибератакам на корпоративные сети.
Заражение начинается с открытия zip-файла в десктопной версии WhatsApp*. После запуска вирус внедряется в систему и автоматически рассылается всем контактам пользователя. Вред пока ограничивается лишь спамом или потерей аккаунта, но реальная опасность кроется глубже.
По словам Волина, такие вирусы часто служат «первым звеном» для будущих атак. Через уязвимость злоумышленники могут подключать зараженные компьютеры к своей сети и использовать их для атак на другие системы. С учетом фокуса на десктоп-версию WhatsApp эксперты предполагают, что целью могут быть корпоративные сети.
Специалист советует не запускать и не распаковывать файлы, в которых вы не уверены на 100%.
*принадлежит Meta, которая признана в РФ экстремистской и запрещена
Источник: www.ferra.ru