WhatsAppis levitatavad ründajad VBScript-faile, et paigaldada kaugligipääsu tarkvara
WhatsApp Desktopi ja WhatsApp Webi kasutajaid sihitakse kampaaniaga, milles levitatakse näiliselt äri- ja finantsdokumentidena esitatud pahatahtlikke VBScript-faile. Failide käivitamine viib ahelani, mille tulemusena paigaldatakse ManageEngine RMM Central, võimaldades süsteemile kaugjuurdepääsu. Kampaania on tuvastatud Malaisias, Brasiilias, Indias, Mehhikos, Singapuris, Ühendkuningriigis, Hispaanias, Taiwanis, Austraalias, Venemaal ja Vietnamis; kõige rohkem ohvreid on teatatud Malaisias.
CERT24