WeChat-virusHvordan fjerne?

Cyber-kriminelle prøver å svindle til seg penger og personlig informasjon fra WeChat-brukere

WeChat-virus er et generisk begrep som brukes for å beskrive ulike malware-varianter via en legitim programvare for å sende øyeblikkelige meldinger. Kriminelle prøver ofte å sende ondsinnede lenker til potensielle ofre via slike meldingsprogrammer og lokke dem til infiserte nettsider eller phishing-sider med intensjon om å svindle fra dem penger eller personlig informasjon.

WeChat fra Tencent, Ltd. er en av de mest populære programmene for sending av øyeblikkelige meldinger. Det har mer enn 889 millioner månedlige aktive brukere (basert på en rapport fra ChinaChannel) og det er dominerende i Kina. Det er også kjent som Weixin, og ble først lansert i 2011.

Virus og svindelforsøk som spres via denne kommunikasjonsplattformen kan ikke knyttes til den offisielle utvikleren. WeChat/Weixin, er akkurat som Facebook, Whatsapp, Viber, Gmail eller eBay populære kommunikasjonsverktøy som gjør det mulig for svindlere å jakte på potensielle ofre, lure dem, hacke kontoene deres eller overbevise dem om å installere skadelige virus.

Det er spesielt ett «virus» vi ønsker å fremheve. I januar 2016 publiserte Tencent en nettside kalt “The Story of Me and WeChat,” der brukere kunne se en oversikt over aktivitetene sine ved bruk av appen, samt statistikk og lignende informasjon.

Kort tid etter begynte imidlertid rykter å spre seg, om at nettsiden er kompromittert og at pengene på Alipay-kontoen til besøkende forsvinner. Tencent har bekreftet at disse meldingene var svindel, og at nettsiden er helt trygg å besøke.

Meldingsappen ble også komprimittert av et alvorlig angrep mot App Store i september 2015. Angreperne lagde en falsk kopi av Xcode, et program som brukes til å bygge iOS-apper. Den falske kopien ble kalt XcodeGhost , og gjorde det mulig for angripere å lage apper for å stjele privat informasjon om ofrene og sende det til serverne til kriminelle. WeChat var en av de infiserte programmene. Tencent avslørte at kun versjonen 6.2.5 var kompromittert.

App Store har fjernet den falske programvaren og har sørget for at utviklere bruker den riktige versjonen av Xcode.

Slik sikrer du kontoen din:

• For å holde svindlerne unna og fortsette å bruke denne populære meldingsappen uten bekymringer, bør du ikke legge til fremmede;
• Koble kontoen din til en ekte e-postadresse eller mobilnummer slik at du kan gjenopprette kontoen hvis du mister mobilen din eller den blir stjålet;
• Hvis noen ber om penger via denne appen bør du ikke stole på dem. Selv om det er noen du kjenner bør du ringe dem og spørre om meldingen kom fra dem;
• Aldri oppgi personopplysninger via meldingsplattformen, spesielt til fremmede;
• Sørg for at Weixin-passordet ditt forblir privat;
• Aldri klikk på lenker fra fremmede, selv om de lover enorme rabatter på populære nettsider, gratisvarer, kuponger eller gratistjenester. Du kan bli lurt til å besøke ondsinnede eller bedragerske nettsider. Hvis du bruker WeChat på nettet, kan du til og med infisere datamaskinen din med ransomware eller trojanere!

Spredning av WeChat-virus 

WeChat-programmer er tilgjengelige for Windows-PC, Mac, iPhone og Android-enheter. Vi anbefaler at du laster ned programvaren fra den offisielle nettsiden til utvikleren; www.wechat.com. Ikke stol på andre nettsider, og aldri godta å laste ned programvaren fra dem, ettersom de kan prøve å legge til annen programvare i en pakke med programmet du har valgt og tvinge deg til å installere det. 

En legitim app beskytter deg ikke fra svindlere som prøver å lure ofre ved å sende overbevisende meldinger. Hvis du følger tipsene vi har listet opp, bør du være trygg. Bruk sikre passord, aldri oppgi passordene dine til noen, ikke legg til fremmede og aldri åpne mistenkelige URL-er sendt fra enten fremmede eller kjente.

Fjerning av WeChat-virus

Hvis du mistenker at datamaskinen eller mobilenheten din er infisert, må du fjerne WeChat øyeblikkelig. For å gjøre dette anbefaler vi et antispyware- eller antimalware-program som FortectIntego. Hvis du bruker Mac, kan du vurdere programmet MalwarebytesMalwarebytes.

Retningslinjene nedenfor artikkelen er utviklet for Windows-brukere som ved et uhell har infisert datamaskinene sine med malware ved bruk av nettversjonen av programmet. Hvis Android-enheten din er infisert, anbefaler vi at du sjekker disse retningslinjene for fjerning av Android-virus.