WhatsAppom sa šíri masívna malvérová kampaň. Nebezpečná príloha môže prísť aj od tvojho kontaktu

Bezpečnostní analytici upozornili na malvérové kampane, pri ktorých škodlivé prílohy prichádzajú cez reálne WhatsApp účty ľudí, ktorých obeť pozná. Útočníci sa najskôr dostanú k účtu a potom z neho rozosielajú súbory jeho existujúcim kontaktom.

V konverzácii preto môžeš vidieť meno aj profilovú fotografiu kolegu, kamaráta či obchodného partnera a správa sa objaví priamo v chate, ktorý s ním už používaš. Pri jednej z kampaní sledovaných v roku 2026 analytici zachytili rovnaké škodlivé prílohy odosielané z viacerých napadnutých účtov. Ako sa útočníci k týmto účtom pôvodne dostali, sa zistiť nepodarilo.

Útočníci pomenúvajú prílohy ako faktúry, výpisy či platobné dokumenty

V správach sa objavovali prílohy pomenované ako faktúry, bankové výpisy, finančné dokumenty či záznamy o platbách. Kaspersky pri kampani z roku 2026 zachytil najmä súbory VBScript s príponami .vbs a .vbe, ktoré sa šírili cez WhatsApp Desktop a WhatsApp Web na počítačoch s Windowsom.

Súbory .vbs a .vbe nie sú dokumenty. Windows ich dokáže spustiť ako skript a práve to útočníci využili. Kým používateľ prílohu neotvoril, počítač zostal bez zmeny. Po spustení skript stiahol ďalšie súbory a pripravil vzdialený prístup k zariadeniu.

Na ten použili legitímny RMM softvér, aký bežne používajú IT správcovia pri vzdialenej podpore. Samotný program teda nie je malvér, útočníci ho však nastavili pre seba. Počítač potom mohli ovládať na diaľku rovnako, ako keby sa k nemu pripojil technik.

Súvisí s tým

Cez WhatsApp sa šíri zákerný útok. Stačí otvoriť súbor od známeho kontaktu a hacker môže získať prístup k tvojmu zariadeniu

Cez WhatsApp prišiel ZIP archív, vo vnútri bol spustiteľný .exe súbor

Cez WhatsApp sa objavil aj ZIP archív pomenovaný ako finančný výpis. Vo vnútri nebol dokument, ale spustiteľný .exe súbor, ktorý po otvorení nainštaloval VulcanRAT.

CERT-In pri podobných útokoch zachytil aj prílohy s koncovkami .vbs, .vbe, .bat, .cmd, .js či .ps1. Názov súboru pritom mohol pôsobiť ako obyčajný pracovný dokument. Pri správe od známeho kontaktu si človek koncovku súboru ľahko nevšimne alebo jej nepripíše význam.

Správa príde z reálneho účtu tvojho kontaktu

Škodlivý súbor môže prísť priamo z účtu kolegu, kamaráta alebo obchodného partnera. V chate preto vidíš presne ten kontakt, s ktorým bežne komunikuješ, nie nové neznáme číslo.

Útočník nemusí zakladať falošný profil ani napodobňovať meno či fotografiu. Používa účet, ku ktorému už získal prístup, a z neho posiela prílohy ďalej. Ak chceš overiť, či ti súbor naozaj poslal známy, zavolaj mu alebo použi iný komunikačný kanál. Pýtať sa cez ten istý napadnutý účet nemusí nič vyriešiť.

Ak ti známy pošle súbor bez vysvetlenia, najskôr sa ho opýtaj

Archív, skript alebo spustiteľný súbor, ktorý príde bez predchádzajúcej dohody, neotváraj naslepo. Overenie zaberie pár sekúnd a pri tomto type útoku je užitočnejšie než spoliehať sa na meno pri správe.

Vo WhatsAppe si pozri aj zoznam prepojených zariadení. Pri podvodoch s párovacím kódom sa útočníci snažia dostať k účtu cez autorizáciu cudzieho zariadenia. Ak tam vidíš počítač alebo prehliadač, ktorý nepoznáš, odhlás ho.

Spustil si podozrivú prílohu? Odpoj počítač od internetu

Ak si podozrivú prílohu už spustil, odpoj počítač od internetu a spusti kontrolu bezpečnostným softvérom. Kým nebudeš vedieť, či je zariadenie čisté, neprihlasuj sa z neho do internetového bankovníctva, e-mailu ani účtov, cez ktoré sa dá dostať k ďalším službám.

Na firemnom počítači situáciu nerieš iba sám. Daj o nej hneď vedieť IT oddeleniu, najmä ak má zariadenie prístup k interným systémom, firemnému e-mailu alebo uloženým prihlasovacím údajom používateľa. Pri vzdialenom prístupe už nejde iba o jeden podozrivý súbor, ale o celý počítač, ku ktorému sa môže pripájať niekto cudzí.