Ascolta l'episodio
In breve
Una nuova campagna di malware attiva si sta diffondendo attraverso WhatsApp Web e Desktop, utilizzando account utente compromessi per inviare file VBScript (.vbs) dannosi alle rubriche di contatti in tutto il mondo. Le vittime ricevono un...
Come funziona
Una nuova campagna di malware attiva si sta diffondendo attraverso WhatsApp Web e Desktop, utilizzando account utente compromessi per inviare file VBScript (.vbs) dannosi alle rubriche di contatti in tutto il mondo. Le vittime ricevono un...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1La campagna ha colpito utenti in Malesia, Brasile, India, Messico, Singapore, Regno Unito, Spagna e non solo, ed è ancora attiva.
- 2Segnali di allarme: Allegato inaspettato da un contatto noto senza messaggio o contesto File con estensione .vbs (VBScript) camuffato da PDF, fattura o estratto conto Nomi di file nella tua lingua locale che fanno riferimento a debiti, pagamenti o moduli fiscali che non hai mai richiesto Azioni da intraprendere: Non aprire mai file .vbs , .js , .bat o .exe ricevuti tramite WhatsApp, anche da contatti fidati Verifica con il mittente attraverso un canale separato (chiamata, di persona) prima di aprire qualsiasi documento inaspettato Segnala il messaggio, blocca il mittente e
Fonte
securelist
Fonte verificata da Mythos Forensic Team
https://securelist.com/whatsapp-vbs-rmm-campaign/120290/FAQ
Campagna di malware VBScript su WhatsApp si diffonde tramite contatti compromessi usando falsi documenti finanziari e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
La campagna ha colpito utenti in Malesia, Brasile, India, Messico, Singapore, Regno Unito, Spagna e non solo, ed è ancora attiva.; Segnali di allarme: Allegato inaspettato da un contatto noto senza messaggio o contesto File con estensione .vbs (VBScript) camuffato da PDF, fattura o estratto conto Nomi di file nella tua lingua locale che fanno riferimento a debiti, pagamenti o moduli fiscali che non hai mai richiesto Azioni da intraprendere: Non aprire mai file .vbs , .js , .bat o .exe ricevuti tramite WhatsApp, anche da contatti fidati Verifica con il mittente attraverso un canale separato (chiamata, di persona) prima di aprire qualsiasi documento inaspettato Segnala il messaggio, blocca il mittente e
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.