通过WhatsApp，病毒正以账单、对账单和商业文件为伪装被大规模传播。关键危险在于，这些文件来自熟人联系人被盗的账号，因此不会引起收件人的怀疑。

马来西亚和新加坡的国家网络机构已发出警告——此次攻击具有跨境性质，既影响个人用户，也影响市场专业参与者。

攻击如何运作

攻击者劫持他人的WhatsApp账号，并以账号所有者的名义向其联系人发送压缩包或伪装成文件的附件。收件人被要求在用Windows系统的电脑上打开附件。启动后，机器上会激活用于远程访问的后门程序。

随后，攻击者几乎获得对设备的完全控制。他们可以：

  • 窃取登录名和密码；
  • 记录按键；
  • 截取屏幕截图；
  • 劫持WhatsApp账号，并沿联系人链条继续传播病毒。

对投资者而言，这直接意味着资金损失风险。被截获的密码和屏幕截图可打开通往交易所账户、银行应用和加密钱包的访问权限。一份来自熟人的被打开的“账单”，可能让全部存款付之东流。

马来西亚MyCERT中心于10月底确认，伪装成账单和付款文件的有害ZIP压缩包正在被大量发送。新加坡SingCERT在收到关于账号被劫持的投诉后发布了警告，11月初新加坡警方再次重申了该警告。此前在夏季，曾记录到一起类似行动，受害者分布在马来西亚、巴西、新加坡、台湾和越南——其中马来西亚的受害者最多。这些是不同时期的不同行动，而不是一次共同的攻击。

如何避免成为骗子的受害者

文件不会仅仅因为是由熟人发送的就变得安全。其账号可能已被劫持，而本人并不知情。

基本防护规则：

  • 不要打开意外的ZIP、RAR、ISO和EXE附件；
  • 给发件人回电，确认其是否确实发送过该文件；
  • 在WhatsApp中启用两步验证；
  • 定期检查已关联设备列表；
  • 不要向任何人透露验证码和PIN码。

如果账号已被劫持，下一个目标就是联系人列表中的所有联系人。给发件人打一个电话，既能保护您自己，也能保护您的熟人。

Cryptalist分析： 通过即时通讯工具发起的攻击数量增长，表明威胁载体正从钓鱼邮件转向可信的通信渠道，在这些渠道中，受害者在心理上警惕性较低。对加密行业而言，这意味着用户端的运营风险上升，以及对硬件钱包和密钥分离存储的需求增加。机构参与者应将员工通信安全视为整体风险管理模型的一部分。