Trend Micro ontdekte een valse e-mail die claimt van chatdienst WhatsApp afkomstig te zijn. Ontvangers van de mail krijgen te zien dat ze een nieuwe voicemail hebben, maar om het bericht te beluisteren, moet op de Play-knop gedrukt worden. Wie de knop indrukt op een Windows-computer, komt terecht op een website die vertelt dat de gebruiker zijn internetbrowser moet updaten. De aangeboden update is volgens het anti-virusbedrijf in werkelijkheid malware.
Wie de valse Whatsapp-mail opent op een Android-telefoon, kan ook slachtoffer worden van internetcriminelen. Het aantikken van de Play-knop aantikt, opent het bestand browser_update_installer.apk, die de gebruiker vervolgens nog wel zelf moet installeren. Hiermee opent zich echter een kwaadaardige applicatie die sms-berichten verstuurt en de gebruiker vraagt een andere app te installeren.
iPad en iPhone buiten schot
Wie de kwaadaardige mail opent op één van Apple’s handzame apparaten krijgt niet te maken met virussen of malware. iOS-gebruikers kunnen geen applicaties installeren die niet afkomstig zijn vanuit de App Store, dus de e-mail kan zijn malware op deze platformen niet kwijt. Volgens analist Peter Yan lopen iOS-gebruikers die hun apparaat gejailbreakt hebben wel risico.
