Новый вирус SORVEPOTEL распространяется в WhatsApp* и блокирует аккаунты

В мессенджере WhatsApp* начали фиксировать распространение нового вредоносного программного обеспечения под названием SORVEPOTEL. Эксперты компании Trend Micro сообщили, что вирус распространяется через замаскированные файлы, оформленные как чеки, квитанции или медицинские документы.

Пользователи получают их в виде архивов. Опасность заключается в том, что зараженные файлы распространяются через доверенные контакты.

После открытия архива на компьютере автоматически запускается процесс установки SORVEPOTEL. Если при этом активна веб-версия WhatsApp*, программа получает доступ к контактной базе пользователя и рассылает зараженный архив всем собеседникам и группам.

В WhatsApp* вирус SORVEPOTEL может заблокировать аккаунт из-за массовой рассылки спама, но он не похищает пароли или личные данные. Специалисты рекомендуют не открывать подозрительные файлы, проверять их антивирусом, использовать двухфакторную аутентификацию и регулярно менять пароли.

Ранее киберполиция России предупредила, в каких случаях антивирус может оказаться бессилен. Подробнее об этом читайте в материале ITinfo.