WhatsApp para Windows é um convite certo para malware, hackers espalhando malware através do WhatsApp para Windows

WhatsApp é um aplicativo de mensagens móveis muito popular e multiplataforma. A beleza do WhatsApp é que ele economiza muito dinheiro dos usuários devido ao baixo uso de internet e, ao mesmo tempo, oferece opções de chat em tempo real com seus entes queridos. Outro fato que ajuda o WhatsApp é que ele é gratuito para usar no primeiro ano e, após isso, custa apenas $0,99 ou Rs.60,00 por ano. De fato, é tão popular que a maioria das pessoas que usam PC e celular adoraria ter o WhatsApp em ambos os dispositivos. Aqueles que não têm smartphones ou têm telefones antigos que não suportam o WhatsApp também gostariam de ter o WhatsApp em seus telefones.

Mas o problema é que o WhatsApp não faz versões para PC e quaisquer versões que estão sendo oferecidas como WhatsApp para Windows são um convite certo para os hackers instalarem malware em seu computador pessoal. O Blog da Kaspersky afirmou que hackers estão enviando e-mails para induzir os usuários a visitar seus sites, oferecendo-lhes o WhatsApp para Windows e fazendo-os baixar trojans que permitem que o PC do usuário seja controlado remotamente pelos hackers.

• *

A mensagem acima está em português, mas os hackers estão enviando mensagens desse tipo em outros idiomas também. O resumo da mensagem é simples. Ela afirma que o WhatsApp para PC está finalmente disponível e que o destinatário já tem 11 convites pendentes de amigos em sua conta. A mensagem então contém o seguinte corpo com um hyperlink clicável.

Os usuários desavisados então clicam no link que os leva a um servidor hackeado na Turquia e, em seguida, serão redirecionados para uma conta Hightail (Yousendit) para baixar o Trojan inicial, que no sistema parece um arquivo de instalação de 64 bits como abaixo, mas na verdade é um aplicativo downloader de 32 bits que instala um arquivo downloader com um baixo índice de definição de ameaça de vírus na maioria dos aplicativos antivírus disponíveis no mercado.

Uma vez instalado, ele baixa um trojan ainda pior que, por si só, é um anti-debugger e escrito em Delphi XE5 da Embarcadero, se oculta com um ícone de arquivo mp3.

Uma vez que o malware mestre está em funcionamento, ele conecta o PC da vítima ao console dos hackers e começa a transmitir dados através da porta local 1157. Ele envia informações do seu PC para os hackers em formato Oracle DB. O Trojan também baixa novos malwares para o seu sistema além de si mesmo. Os novos arquivos baixados geralmente têm 10MB ou mais de tamanho. A Kaspersky afirma que seu antivírus encontra o Trojan através de heurísticas.

**

Lembre-se, até agora o WhatsApp não está disponível para Windows. Se você quiser o WhatsApp em seu PC, pode instalá-lo através do Bluestacks ou de outro emulador Android de terceiros para Windows.