Sicherheitsexperten von Kaspersky warnen vor einer neuen Malware-Kampagne, die sich über WhatsApp verbreitet. Das Besondere an der Masche: Die schädlichen Anhänge kommen nicht von unbekannten Absendern, sondern über bereits kompromittierte Konten. Für Empfänger sieht es deshalb so aus, als stamme die Nachricht von einem vertrauten Kontakt.

Wer einen solchen Anhang öffnet, startet nach Erkenntnissen der Forscher eine mehrstufige Infektion. Zunächst wird ein Skript auf dem Gerät ausgeführt. Danach lädt das System weitere Dateien aus dem Internet nach und installiert am Ende eine Software zur Fernüberwachung und Fernsteuerung. So können Angreifer unbemerkt Zugriff auf das betroffene Gerät erhalten.

Besonders problematisch ist nach Angaben der Forscher, dass die Schadsoftware mit Funktionen arbeitet, die eigentlich für legitimen IT-Support gedacht sind. Dadurch fällt ein Missbrauch oft weniger schnell auf. Vor allem Skript- und ausführbare Dateien wie .vbs, .exe, .bat, .cmd, .js oder .ps1 sollten deshalb niemals ungeprüft geöffnet werden.