വാട്സ്ആപ്പ് ഉപയോക്താക്കള്ക്ക് ഭീഷണിയായി പുതിയ മാല്വെയര്. വാട്സ്ആപ്പിലെ കോണ്ടാക്ട് ലിസ്റ്റിലുള്ളവര്ക്ക് നമ്മളറിയാതെ മെസേജുകള് അയയ്ക്കുന്ന മാല്വെയറിനെക്കുറിച്ചുള്ള വിവരങ്ങളാണ് ഇപ്പോള് പുറത്തു വന്നിരിക്കുന്നത്.
ഒരു സുരക്ഷാ ഗവേഷകനാണ് ഈ നിര്ണായക കണ്ടെത്തല് നടത്തിയിരിക്കുന്നത്. ഇത് ‘ആന്ഡ്രോയിഡ് വേം’ എന്നറിയപ്പെടുന്നു, ഉപയോക്താക്കളുടെ ഫോണിലേക്ക് ഒരു മെസേജായി പ്രവേശിക്കുകയും അതിനെക്കുറിച്ച് ഒന്നും അറിയാതെ തന്നെ അവരുടെ കോണ്ടാക്റ്റ് ലിസ്റ്റിനെ ബാധിക്കുകയും ചെയ്യുന്ന വിധത്തിലാണ് ഇത് രൂപകല്പ്പന ചെയ്തിരിക്കുന്നത്.
ഉപയോക്താക്കളുടെ പേരില് സന്ദേശങ്ങള് അയയ്ക്കുന്നതിനും അവരുടെ സെന്സിറ്റീവ് വിവരങ്ങളിലേക്ക് പ്രവേശനം നേടുന്നതിനും ഇതിനു കഴിയും. മാത്രവുമല്ല, അവരുടെ അക്കൗണ്ട് പൂര്ണ്ണമായും കൈകാര്യം ചെയ്യുന്നതിനും സൈബര് കുറ്റവാളികളെ പോലെ വാട്ട്സ്ആപ്പ് ഉപയോഗിക്കാനും ഈ മാല്വെയറിനു കഴിയും.
ഉപയോക്താക്കളുടെ അറിവില്ലാതെ ആന്ഡ്രോയിഡ് വേം ഉപയോക്താക്കളുടെ കോണ്ടാക്റ്റ് ലിസ്റ്റുകളെ ബാധിക്കുന്നുവെന്ന് സുരക്ഷാ ഗവേഷകന് ലൂക്കാസ് സ്റ്റെഫാന്കോയാണ് കണ്ടെത്തിയത്. മാല്വെയര് നിങ്ങളുടെ ഫോണിനെ എങ്ങനെ ബാധിക്കുന്നുവെന്ന് വിശദീകരിക്കുന്ന ഒരു വീഡിയോ സ്റ്റെഫാന്കോ പങ്കുവെച്ചിട്ടുണ്ട്.
വാവേ മൊബൈല് ആപ്പ് പോലെ തോന്നിക്കുന്ന ലിങ്ക് ഉപയോഗിക്കാന് ആവശ്യപ്പെടുന്നതാണ് ഇതിന്റെ രീതി. ഇങ്ങനെ ചെയ്താല് വാട്ട്സ്ആപ്പ് മെസേജ് ഓട്ടോമാറ്റിക്കായി മറുപടി നല്കുന്ന വിധത്തില് മാല്വെയര് വ്യാപിക്കുന്നു.
ഒരേ കോണ്ടാക്റ്റിലേക്ക് മണിക്കൂറില് ഒരു തവണ മാത്രമാണ് മെസേജ് പോകുന്നത്. അതു കൊണ്ട് തന്നെ ഇത് ആഡ്വെയര് അല്ലെങ്കില് സബ്സ്ക്രിപ്ഷന് സ്കാം ആണെന്ന് തോന്നുന്നുവെന്ന് ലൂക്കാസ് പറയുന്നു.
ഒരു മെസേജിലൂടെ ഫോണിലേക്ക് പ്രവേശിക്കുകയും തുടര്ന്ന് നിങ്ങളുടെ ഫോണിലേക്ക് ആഡ്വെയര് അപ്ലോഡ് ചെയ്യുകയും ചെയ്യുന്ന മാല്വെയര് ആണിതെന്ന് ലൂക്കാസ് സ്റ്റെഫാന്കോ വിശദീകരിച്ചു. ഒരു ഉപയോക്താവിന്റെ അറിവില്ലാതെ വാട്ട്സ്ആപ്പ് സന്ദേശങ്ങള് അയച്ചുകൊണ്ട് ഇത് വ്യാപിക്കുന്നു.
ഉപയോക്താക്കള്ക്ക് ആദ്യം ഒരു കോണ്ടാക്റ്റില് നിന്നോ അജ്ഞാത നമ്പറില് നിന്നോ ഒരു സന്ദേശം ലഭിക്കുമെന്ന് ദി സണ് റിപ്പോര്ട്ട് ചെയ്യുന്നു. ഒരു സൗജന്യ സ്മാര്ട്ട്ഫോണ് നേടുന്നതിന് ഒരു ലിങ്ക് ഡൗണ്ലോഡ് ചെയ്യാന് മെസേജ് നിങ്ങളോട് ആവശ്യപ്പെടും.
നിങ്ങള് ലിങ്കില് ടാപ്പുചെയ്യുമ്പോള്, നിങ്ങളുടെ ഫോണിലേക്ക് ഒരു വാവേ മൊബൈല് അപ്ലിക്കേഷന് ഡൗണ്ലോഡുചെയ്യുന്നുവെന്ന ധാരണ നിങ്ങള്ക്ക് ലഭിക്കും. സന്ദേശം തെറ്റല്ലെന്ന് ഉപയോക്താക്കളെ വിശ്വസിപ്പിക്കാന്, ഒരു വ്യാജ ഗൂഗിള് പ്ലേ പേജും കാണിക്കും. നിങ്ങള് ഇന്സ്റ്റാള് ബട്ടണില് ക്ലിക്കുചെയ്താല് നിങ്ങളുടെ ഫോണിലേക്ക് ആന്ഡ്രോയിഡ് വോം കടക്കും.
ശ്രദ്ധിച്ചില്ലെങ്കില് ഇതിന്റെ സാന്നിദ്ധ്യം തിരിച്ചറിയാന് കഴിയില്ലെന്നതാണ് വസ്തുത. ഈ മാല്വെയറിന് കൂടുതല് അപകടകരമായ ഭീഷണികള് വിതരണം ചെയ്യാന് സാധ്യതയുണ്ട്. ഇതിന് ബാങ്കിംഗ് ട്രോജനുകള്, സ്പൈവെയര് എന്നിവ വിതരണം ചെയ്യാന് കഴിയും, ലൂക്കാസ് പറയുന്നു.