Boto Cor-de-Rosa kampány
Az Acronis Threat Research Unit elemzése szerint Brazíliában egy új, Boto Cor-de-Rosa kódnevű kampány keretében az Astaroth bankártrojan terjed WhatsApp segítségével, mint egy digitális féreg. A támadók káros ZIP-fájlokat küldenek áldozatuk WhatsApp-kapcsolatainak, és ha valaki megnyitja ezt a fájlt, a malware automatikusan továbbterjed a felhasználó összes kapcsolatának listáján, így önállóan fenntartva és fokozva a fertőzést. Ez a módszer jelentősen növeli a kártevő terjedési sebességét és hatékonyságát, mivel nemcsak egy-egy felhasználót, hanem egész kontaktcsoportokat érint.
Az Astaroth (Guildma) banki trójai már régóta ismert Latin-Amerikában, főleg Brazíliában, ahol elsősorban banki hitelesítő adatok lopására specializálódott. A legújabb kampányban a kártevő nemcsak a hagyományos e-maileken vagy hamis weboldalakon keresztül terjed, hanem WhatsApp Weben keresztül is, ami új dimenziót ad a fenyegetésnek. A malware két fő komponensből áll, egy terjesztő modul, amely a WhatsApp-kontaktlistát gyűjti be és automatikusan küld káros üzeneteket, valamint egy bankármodul, amely háttérben figyeli az áldozat banki tevékenységét, és ha banki oldalt látogat, aktiválódik, hogy ellopja a hitelesítő adatokat és pénzügyi tranzakciókat hajtson végre.
A támadók a kártevőt többnyelvű, moduláris komponensekkel fejlesztik, míg az Astaroth magja továbbra is Delphi nyelven íródott, a WhatsApp-alapú féregmodul teljesen Pythonban készült, ami mutatja, hogy a támadók egyre rugalmasabb és nehezebben észrevehető eszközöket használnak. A kampány eddig főleg Brazíliában aktív, de a módszer és a technika globális fenyegetést jelenthet más régiók számára is. A kampány azt mutatja, hogy a támadók egyre inkább a mindennapi, széles körben használt kommunikációs platformokat célozzák meg, és hogy a felhasználóknak különösen óvatosnak kell lennie a váratlanul érkező, gyanús fájlokat tartalmazó üzenetekkel szemben, különösen, ha azok ismerősöktől érkeznek, akik talán maguk is áldozatul estek a malware-nek.
