Согласно опубликованным данным, пользователей мессенджера WhatsApp начали атаковать инфостилером под видом голосовых сообщений. Схема атаки довольно простая — на электронную почту жертвы приходит письмо с уведомлением о получении голосового сообщения. В письмо находится кнопка «PLAY», нажав на которую пользователь попадает на сайт, распространяющий троян, пишет Armoblox.
Далее пользователю рекомендуют разрешить уведомления в браузере, при помощи которых жертва начнёт получать рекламу и вредоносный софт. В конечном итоге на компьютер будет установлено ПО, которое станет собирать учётные данные, данные криптокошельков, SSH-ключи и многое другое.
Отправитель, замаскированный под сервис «Whatsapp Notifier», использует адрес электронной почты Центра безопасности дорожного движения Московской области. Команда Armoblox считает, что киберпреступники скомпрометировали домен, а его хозяева не в курсе кампании.
