Använder du WhatsApp? Säkerhetshål kan sprida farlig kod!

Skribent: Tommy k Johansson
Publicerad: 2015-09-08, 22:21
Respons: 2 kommentarer

WhatsApp, chattjänsten som ägs av Facebook, har enligt statistik idag 900 miljoner månatliga användare. Säkerhetsföretaget Check Point varnar nu för att upp till 200 miljoner av dessa löper risk att utnyttjas av ett säkerhetshål i webbversionen av applikationen, som låter nätbrottslingar installera farlig kod på användarens dator.

WhatsApp har fått information om säkerhetsbuggen och släppt en uppdatering, som Check Point nu uppmanar användare till att installera. Webbapplikationen är en nedskalad version av den vanliga mobilappen, och ska tydligen köras av så många som 200 miljoner användare världen över.

Problemet ligger i hanteringen av så kallade vCards, det vill säga en slags digital form av visitkort. Om bedragarna på Internet känner till användares mobilnummer kan de skicka ett vCard som innehåller skadlig kod.

Det verkar som om fokus ligger på så kallad ransomware, en väldigt elak form av farlig kod som går ut på att bedragarna kan kryptera stora delar av offrets hårddisk för att sedan begära en lösensumma mot att få möjlighet att låsa upp datan.

LÄS VIDARE: Vad är ransomware?

Eftersom man använder sig av hård kryptering är det i praktiken omöjligt att knäcka det, utan att ha tillgång till koden. Därför är det tyvärr många som inte ser något annat alternativ än att betala bedragarna. Har du viktig information som du inte har någon säkerhetskopia på, får du antingen leva med att förlora dokumenten eller betala.

Skydda dig mot ransomware

Kaspersky lanserade ett verktyg i april, som hjälper till att dekryptera data som har krypterats av ransomware. De gör detta tack vare listor över krypteringsnycklar de har kommit över. De klarar idag av att dekryptera en del av den skada som ransomware orsakar men det är knappast någon garanti för att det lyckas.

Om du kör ett bra antivirus kommer det i bästa fall att stoppa installationen av ransomware. Det är dock inte alltid helt lätt att stoppa det eftersom bedragarna ofta lurar användare till att köra den farliga koden, och inget antivirus kan stoppa användare som aktivt kör igång trojaner och annat.

LÄS: Gratis röstsamtal i WhatsApp – mobiloperatörer bävar!

WhatsApp ägs idag av Facebook och är enormt stort inom meddelanden. För många mobilanvändare har WhatsApp helt och hållet ersatt SMS och MMS. Om du använder programmet aktivt, och kör webbapplikationen, se till att du har den senaste versionen. Och öppna inte vCards från okända avsändare.

Källa: BBC

Här lär du dig mer om bedrägerier och hur du skyddar dig

• 19 guider: Så undviker du farliga länkar och bedrägerier!
• Kaspersky dekrypterar filer drabbade av CoinVault-ransomware
• Simplocker-trojan till Android krypterar din smartphone
• Linkup nytt ransomware som utnyttjar din PC för Bitcoin-mining
• Så skyddar du dig och dina pengar på Internet

♥ Gillade du artikeln? ⇨ Dela gärna på Facebook & Twitter!

Follow @tkj