Whatsapp i missatge ZEUS

El Laboratori d'Investigació d'ESET Llatinoamèrica ha detectat una mostra d'una campanya que relaciona WhatsApp i Zeus, una de les amenaces més populars, especialitzada en el robatori d'informació personal i credencials bancàries. La infecció es realitza a través de la recepció d'un correu que simula contenir un missatge de veu de WhatsApp i té adjunt un fitxer comprimit anomenat Missed-message.zip. En descomprimir-lo, s'obté un executable amb el mateix nom, que funciona com a dropper, una tècnica comuna usada pels atacants per fer que un fitxer que sembla inofensiu descarregui una altra amenaça. Així, el fitxer executa un altre codi maliciós, anomenat budha.exe, que també té la mateixa funcionalitat. D'aquesta manera, el segon dropper inicia un procés anomenat kilf.exe que té la funció de "netejar" l'escena, esborrant els fitxers esmentats anteriorment gràcies a un fitxer d'extensió BAT que també s'elimina a si mateix. Després apareix un segon executable, el malware darrere de la botnet Zeus (ZBot) que és detectat per les solucions d'ESET com a Win32/Spy.Zbot. Al llarg de tot el cicle, el malware manipula els controladors de so del sistema operatiu infectat, simulant ser un fitxer d'àudio real. "Aquests cibercriminals es valen de la popularitat de WhatsApp per a la seva campanya. Per no ser víctima de casos com aquest, és important comptar amb una solució de seguretat que detecti l'amenaça. A més, recomanem verificar si la informació en qüestió, en aquest cas el missatge de veu, és verídica," va comentar Raphael Labaca Castro, Coordinador d'Awareness & Research d'ESET Llatinoamèrica.