Verktøy fra det mørke nettet skaper store problemer

Et nytt skript som selges i undergrunnsmiljøer på nettet, kan ramme WhatsApp-brukere verden over. Ifølge omtale i det engelskspråklige nettstedet "Cyber Security News" skal angripere kunne utnytte svakheter i appen til å skape problemer både på Android og iOS.

Angrep kan gjennomføres direkte fra mobil

Skriptet skal kunne kjøres via Termux, en terminalapp for Android. Det betyr at angriperen ikke nødvendigvis trenger egen server eller avansert oppsett for å gjennomføre angrep. Det som beskrives som et minimumskrav, er en virtuell telefonnummerløsning som kan brukes for å skjule identiteten.

Billig pris senker terskelen

Verktøyet skal koste rundt 30 amerikanske dollar, noe som gjør det lett tilgjengelig for mange. På Android beskrives effekten som at enheter kan krasje og bli ustabile. På iOS skal verktøyet blant annet kunne føre til at gruppechatter henger seg opp, slik at kommunikasjonen i praksis blir blokkert.

Les også: Pentagon inngår avtale med Musks xAI om bruk av Grok i hemmelige systemer

Flere funksjoner for å plage målpersoner

I tillegg til krasj og fastlåste chattetråder skal pakken også inneholde funksjoner som kan oversvømme en målperson med anrop og videoanrop. Hensikten er å tvinge fram en situasjon der telefonen blir vanskelig å bruke i en periode, fordi den hele tiden avbrytes av innkommende varsler. Det skriver chip.

Oppdateringer er viktigste tiltak

Sikkerhetsfolk peker på at det beste forsvaret for vanlige brukere er å holde WhatsApp oppdatert. Nye versjoner inneholder ofte rettelser som tetter nylig oppdagede sårbarheter og gjør appen mer stabil.

Også Android-brukere bør være ekstra på vakt

I samme sammenheng advares det om at Android fortsatt er et attraktivt mål for skadevare. Når angripere kombinerer ondsinnede verktøy med nye metoder, kan konsekvensene bli mer langvarige, blant annet ved at uvedkommende forsøker å skaffe seg vedvarende tilgang til enheter.

Les også: Her en endringen ved iOS og macOS