Под видом деловых документов через популярный мессенджер массово распространяется вредоносное ПО
Изображение: recraft
В июне 2026 года эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) обнаружили кампанию по распространению вредоносных файлов VBScript в WhatsApp* (и в десктопной версии, и в приложении). После заражения злоумышленники получают удалённый доступ к устройству через стандартные административные функции, предназначенные для легитимной ИТ-поддержки и управления. Кампания затронула Малайзию, Бразилию, Сингапур, Тайвань и Вьетнам.
Для рассылки вредоносных вложений злоумышленники используют скомпрометированные ранее учётные записи WhatsApp*. Пользователь получает личное сообщение якобы от человека из списка контактов. Это повышает вероятность того, что файл будет открыт.
В кампании применяются также методы социальной инженерии. Атакующие называют файлы так, чтобы они напоминали обычные деловые документы. Среди обнаруженных примеров — счета-фактуры, банковские выписки, выписки по счетам, отчёты об оплате и уведомления о задолженности. Названия файлов локализованы на несколько языков, включая английский, португальский, французский, немецкий и малайский. Кроме того, образцы VBScript содержат обширные комментарии и метаданные, имитирующие легитимные компоненты Центра обновления Windows.
«Злоумышленники злоупотребляют доверием пользователей мессенджеров, используя для рассылки вредоносных вложений скомпрометированные учётные записи и отправляя сообщения по списку контактов. В обнаруженной кампании названия файлов тщательно маскируются под обычные деловые документы и локализуются на несколько языков для охвата широкой аудитории. После открытия файлы запускают поэтапную цепочку заражения, в ходе которой незаметно загружаются и запускаются дополнительные вредоносные компоненты с внешней инфраструктуры. Учитывая разнообразие языков в атаке, не исключено, что в дальнейшем злоумышленники могут адаптировать схему под Россию», — комментирует Сергей Ложкин, руководитель Kaspersky GReAT в Азии, Африке и на Ближнем Востоке.
Эксперты Kaspersky GReAT рекомендуют:
- соблюдать осторожность при получении сообщений в мессенджерах, даже если они приходят от знакомых контактов; уточнить по другому каналу связи, в курсе ли отправитель, какие рассылки приходят от его имени;
- не открывать файлы с расширениями скриптов и исполняемые файлы, такие как .vbs, .vbe, .exe, .bat, .cmd, .js и .ps1;
- установить на все используемые устройства надёжные защитные решения, эффективность которых подтверждена независимыми тестами.
* Корпорация Meta, владеющая WhatsApp, признана экстремистской организацией и запрещена на территории Российской Федерации.
