Kibernetinio saugumo ekspertai įspėja apie naują kenkėjišką programą „SORVEPOTEL“, kuri plinta per populiarią žinučių siuntimo platformą „WhatsApp“. Ši grėsmė nėra paprastas duomenų vagis ar failų šifruotojas.
Jos tikslas yra kuo greičiau išplisti per „WhatsApp“ žiniatinklio versiją „Windows“ sistemose, paverčiant vartotojų paskyras šlamšto platintojais ir galiausiai sukeliant jų užblokavimą.
Ekspertai pabrėžia, kad šis virusas veikia tyliai ir greitai. Vos patekęs į sistemą, jis prisijungia prie užpuolikų serverio ir laukia komandų, tuo pačiu metu užkrėsdamas kitus kontaktus. Rezultatas yra užblokuota paskyra, prarasti duomenys ir rizika, kad per kelias valandas virusas pasieks tūkstančius žmonių.
„SORVEPOTEL“ pavojus parodė, kaip lengva tapti kibernetinių sukčių įrankiu net neįtariant apie užkrėtimą. Vienas neapgalvotas spustelėjimas gali paversti jūsų kompiuterį viruso platinimo centru.
Kaip veikia šis virusas?
Viskas prasideda nuo apgaulingo pranešimo, kuris atrodo tarsi gautas iš draugo ar kolegos. Kadangi žinutė siunčiama iš jau užkrėstos paskyros, daugelis vartotojų ja pasitiki. Pranešime dažnai būna ZIP archyvas, kuris atrodo kaip čekis ar medicininis dokumentas.
Atidarius failą, suveikia paslėptas LNK failas, kuris tyliai paleidžia „PowerShell“ scenarijų ir atsisiunčia pagrindinį viruso modulį. Nuo tos akimirkos kenkėjiška programa įsitvirtina sistemoje ir automatiškai siunčia užkrėstus archyvus visiems jūsų „WhatsApp“ kontaktams.
Tai sukelia grandininę reakciją, kai per kelias minutes šimtai vartotojų tampa naujais aukomis. Toks šlamšto srautas priverčia „WhatsApp“ administraciją blokuoti paskyras dėl paslaugos taisyklių pažeidimo.
Kas laukia užkrėstų vartotojų?
Kai paskyra pradedama naudoti šlamštui, ji dažniausiai automatiškai užblokuojama. Tokiu atveju žmogus ne tik praranda prieigą prie savo paskyros, bet ir tampa nevalingu kibernetinio išpuolio dalyviu.
Užkrėstų žinučių kiekis per kelias valandas išauga iki milžiniško masto, o žala plinta lyg lavina. Toks atvejis aiškiai parodo, kaip svarbu ne tik turėti apsaugą nuo virusų, bet ir elgtis atsakingai. Vienas neatidarytas failas gali išgelbėti šimtus kitų vartotojų.
Kaip apsisaugoti nuo „SORVEPOTEL“?
Kibernetinio saugumo specialistai ragina nedelsiant atnaujinti „WhatsApp“ versiją kompiuteriuose su „Windows“ operacine sistema iki 2.2450.6 arba naujesnės. Ši versija ištaiso aptiktą saugumo spragą „CVE-2025-30401“.
Be to, būtina laikytis kelių paprastų taisyklių: niekada neatidarinėkite nepažįstamų siuntėjų priedų, net jei jie atrodo oficialūs. Būkite itin atsargūs su ZIP archyvais, užmaskuotais kaip sąskaitos ar pažymos. Visada diekite operacinės sistemos ir antivirusinės programos atnaujinimus, tai jie veikia kaip skiepai nuo kibernetinių infekcijų.
Jei jūsų darbas susijęs su nuolatine internetine komunikacija, pasitikėkite tik saugiomis verslo ryšio platformomis, kurios užtikrina duomenų konfidencialumą. Tik taip galima apsaugoti save ir savo artimuosius nuo šiuolaikinių kibernetinių grėsmių.
