WhatsApp pour Windows, une invitation certaine aux logiciels malveillants, des hackers répandant des logiciels malveillants via WhatsApp pour Windows

WhatsApp est une application de messagerie mobile multiplateforme très populaire. L’avantage de WhatsApp est qu’il permet aux utilisateurs d’économiser beaucoup d’argent grâce à une faible utilisation d’internet tout en leur offrant des options de chat en temps réel avec leurs proches. Un autre fait qui aide WhatsApp est qu’il est gratuit à utiliser pendant la première année et qu’ensuite, il ne coûte que 0,99 $ ou environ 60,00 Rs pour une année complète. En fait, il est si populaire que la plupart des gens utilisant un PC et un mobile aimeraient avoir WhatsApp sur leurs mobiles et leurs PC. Ceux qui n’ont pas de smartphones ou qui ont de vieux téléphones ne prenant pas en charge WhatsApp souhaiteraient également avoir WhatsApp sur leurs téléphones.

Mais le problème est que WhatsApp ne propose pas de versions PC et toutes les versions qui sont proposées comme WhatsApp pour Windows sont une invitation certaine pour les hackers à installer des logiciels malveillants sur votre ordinateur personnel. Le blog Kaspersky a déclaré que les hackers envoient des mails pour inciter les utilisateurs à visiter leurs sites en leur proposant WhatsApp pour Windows et en les faisant télécharger des chevaux de Troie qui permettent ensuite aux hackers de contrôler à distance l’ordinateur de l’utilisateur.

Le message ci-dessus est en portugais, mais les hackers envoient également de tels messages dans d’autres langues. L’essentiel du message est simple. Il indique que WhatsApp pour PC est enfin disponible et que le destinataire a déjà 11 invitations en attente de ses amis dans son compte. Le message contient ensuite le corps suivant avec un lien cliquable.

Les utilisateurs non informés cliquent alors sur le lien qui les amène à un serveur piraté en Turquie et seront ensuite redirigés vers un compte Hightail (Yousendit) pour télécharger le cheval de Troie initial, qui dans le système ressemble à un fichier d’installation 64 bits comme ci-dessous mais est en fait une application téléchargeuse 32 bits qui installe un fichier téléchargeur avec un faible indice de définition de menace de virus dans la plupart des applications antivirus disponibles sur le marché.

Une fois installé, il télécharge un cheval de Troie encore pire qui, en lui-même, est un anti-débogueur et écrit en Delphi XE5 d’Embarcadero se cache avec une icône de fichier mp3.

Une fois le logiciel malveillant principal en marche, il connecte l’ordinateur de la victime à la console des hackers et commence à transmettre des données via le port local 1157. Il envoie des informations de votre PC aux hackers au format Oracle DB. Le cheval de Troie télécharge également de nouveaux logiciels malveillants dans votre système en plus de lui-même. Les nouveaux fichiers téléchargés font généralement 10 Mo ou plus. Kaspersky affirme que son antivirus trouve le cheval de Troie grâce à des heuristiques.

**

Rappelez-vous, pour l’instant, WhatsApp n’est pas disponible pour Windows. Si vous souhaitez WhatsApp sur votre PC, vous pouvez l’installer via Bluestacks ou un autre émulateur Android tiers pour Windows.