Знаете ли вы? Этот файл в WhatsApp, похожий на счёт, может захватить ваш компьютер

Друг присылает вам в WhatsApp файл: «Sila semak bil anda» (проверьте ваш счёт). Похоже на обычный PDF. Но если открыть его на компьютере, кто-то другой может удалённо управлять вашим ПК.

5 ноября 2026 года Национальное агентство кибербезопасности Малайзии (NACSA) предупредило о файлах .vbs, замаскированных под финансовые и юридические документы и распространяющихся через WhatsApp Web на Windows. Главный совет простой: отключите автозагрузку.

Что сейчас обсуждают?

Со вчерашнего дня пользователи Threads и TikTok распространяют предупреждения «кибератака добралась до WhatsApp» и просят не открывать ZIP-файлы, даже от друзей (BuzzKini).

Это произошло после того, как 3 ноября премьер-министр предупредил, что Малайзия может стать целью кибератак. Читайте также о кибератаке на холодильники европейских супермаркетов.

Важно: предупреждение NACSA носит профилактический характер. В сообщении RTM не упоминается ни одного подтверждённого инцидента.

Как работает этот файл?

Эту тактику отслеживают с июня 2026 года:

• Отправляется с аккаунта друга. Злоумышленники используют взломанные аккаунты WhatsApp, чтобы рассылать файл контактам жертвы (Kaspersky).
• Названия похожи на рабочие документы. Примеры от MyCERT: «Acknowledgment of Debt.vbs», «Sila semak bil anda.vbs», «December statement of account.vbs» и «Reconciliation.vbs».
• Это не PDF. Это скрипт Visual Basic (.vbs), который запускается сразу при открытии в Windows.
• Устанавливает «чёрный ход». По данным MyCERT, он может установить троян удалённого доступа (RAT), пережить перезагрузку и перехватывать пароли, банковские PIN-коды и одноразовые коды (OTP).

Знаете ли вы? По данным Kaspersky, больше всего жертв этой кампании было в Малайзии, больше, чем в Бразилии, Сингапуре, Тайване и Вьетнаме. Названия файлов были даже на малайском языке.

Как отключить автозагрузку (по рекомендации NACSA)

WhatsApp (Android и iPhone)

1. Откройте Настройки (Settings)
2. Выберите Данные и хранилище (Storage and Data)
3. В разделе автозагрузки медиа выберите Никогда (Never) для всех типов

WhatsApp Web и Desktop

1. Откройте Настройки
2. Выберите Чаты (Chats)
3. Отключите автозагрузку медиа (Media Auto-download)

Telegram

• Телефон: Настройки > Данные и память, отключите автозагрузку медиа
• Telegram Desktop: тот же параметр в разделе Продвинутые настройки (Advanced)

Простые правила безопасности

• Не открывайте неожиданные файлы .apk, .zip, .iso или .exe, даже от друзей.
• Позвоните отправителю и уточните, прежде чем открывать файл.
• Удаляйте подозрительные файлы и не пересылайте их.
• Обновляйте приложения и операционную систему.
• Включите двухшаговую проверку WhatsApp и регулярно проверяйте связанные устройства (совет индийского CERT-In).

Уже открыли?

Действуйте по рекомендациям NACSA и MyCERT:

1. Сразу отключите компьютер от интернета.
2. Смените пароли важных аккаунтов с другого, безопасного устройства.
3. Свяжитесь с банком, если банковские данные могли утечь.
4. Обратитесь за технической помощью. MyCERT предупреждает, что обычный антивирус может не удалить этот RAT.
5. Сообщите в MyCERT по адресу [email protected], приложив скриншот, время и номер отправителя.

Вы уже отключили автозагрузку в WhatsApp? Поделитесь статьёй с родителями и в семейном чате.