Au début de chaque année, il y a souvent une augmentation de l’activité des pirates et des fraudeurs en ligne. Au cours des dernières années, WhatsApp a été l’une des principales plates-formes cibles des groupes d’acteurs de menaces. Cette fois, les utilisateurs et les experts du piratage éthique ont signalé une campagne de piratage malveillante nommée «Virus du Nouvel An».
Le « Virus du Nouvel An » consiste à envoyer des messages via WhatsApp contenant des liens vers des sites externes infestés de logiciels malveillants. Ce qui pose un risque pour la sécurité de tout utilisateur de l’application mobile ou de la plate-forme Web du service de messagerie de renommée mondiale.
Bien qu’il s’agisse d’un schéma frauduleux très simple et nécessitant la combinaison de plusieurs variantes pour fonctionner, il pourrait être très rentable pour les attaquants, en raison du grand nombre d’utilisateurs de WhatsApp dans le monde.
Le service de messagerie est une cible fréquente de telles attaques, alors Facebook, la société propriétaire, prépare déjà une série de mises à jour pour limiter l’utilisation malveillante du service.
Plus d’un milliard de personnes dans le monde utilisent WhatsApp, de sorte que des groupes d’acteurs de menaces peuvent investir un minimum de ressources pour déployer une campagne malveillante de grande envergure, comme l’ont rapporté des experts de l’Institut international de la cybersécurité (IICS).
Lors de tentatives précédentes, les pirates ont également utilisé d’autres moyens pour attirer l’attention des utilisateurs, en publiant de prétendues offres d’emploi ou des codes QR, bien que l’attaque implique toujours de rediriger la victime vers un site malveillant.
Habituellement, ces liens malveillants sont déguisés en messages de bienvenue vers une plate-forme susceptible d’intéresser l’utilisateur cible. En plus des contenus malveillants, les utilisateurs sont également exposés à des publicités malveillantes (malvertising), principalement dans le but d’extraire les identifiants de connexion, rapportent des experts en piratage éthique.
Pour éviter les conséquences inopportunes, la messagerie a recommandé de ne pas cliquer sur les liens et de bloquer les expéditeurs inconnus desdits messages. Si le « virus du Nouvel An » vient d’un contact, il doit être averti du piratage.
