Pas op voor malware in combinatie met de Windows-app van WhatsApp 

Onderzoekers van Microsoft zijn op een probleem gestuit met de WhatsApp-app van Windows en MacOS. Je ontvangt hierbij via WhatsApp een bestand dat er vrij normaal en onschuldig uitziet, maar in werkelijkheid is het een Visual Basic-bestand dat in Windows kan worden uitgevoerd.

WhatsApp op Windows

De app synchroniseert met je mobiele apparaten en het is ook vooral een verlengde van de app op je telefoon. Als je om wat voor reden dan ook in de Windows-versie zit en het bestand downloadt, dan voert Windows het uit en kopieert het script je hele Windows naar een verborgen map. Het geeft de map vervolgens een misleidende naam, waardoor je niet ontdekt wat er eigenlijk gebeurt. De map wordt gebruikt om malware te downloaden. Er wordt gebruikgemaakt van wat er al in het systeem staat qua naamgeving, zodat het minder snel wordt opgemerkt.

De malware probeert zichzelf daarnaast steeds administrator-rechten te geven, zodat hij nog meer wijzigingen kan doorvoeren die bovendien blijven bestaan nadat de computer een restart heeft gehad. Malwarebytes heeft een advies opgesteld om te zorgen dat mensen niet zomaar in deze malware trappen:

• Open geen ongevraagde bijlagen voordat je bij een betrouwbare bron hebt gecontroleerd of ze veilig zijn.
• Schakel de optie ‘Bestandsnaamextensies weergeven’ in Verkenner in, zodat een bestand dat zich voordoet als afbeelding maar eindigt op .vbs of .msi, als zodanig kan worden herkend.
• Gebruik een up-to-date realtime anti-malwareoplossing om ongewenste verbindingen te blokkeren en schadelijke bestanden op te sporen.
• Download software alleen van de officiële website van de leverancier en controleer of de installatieprogramma’s zijn ondertekend.
• Negeer waarschuwingssignalen niet, zoals software die ineens erg langzaam is
• Houd Windows alle andere programma’s up-to-date om te voorkomen dat bekende kwetsbaarheden worden misbruikt.

Zoek hulp om de schade te beperken

Mocht het al te laat zijn, informeer dan de persoon die je helpt met je computer als je zelf niet weet wat te doen. Zo wordt de schade namelijk hopelijk beperkt. Soms komt er veel schaamte bij kijken, maar je kunt het altijd beter eerder zeggen om zoveel mogelijk ellende te voorkomen.

Meer over beveiliging.