مرفق واتساب خبيث ينشر برمجية تحصل على صلاحيات SYSTEM في ويندوز

تبدأ الحملة بملف ZIP عبر واتساب يحمل طُعمًا على هيئة مستند مالي وملفًا تنفيذيًا باسم Statement.exe، وعند فتحه تُثبَّت أداة وصول عن بُعد تصل إلى صلاحيات SYSTEM على ويندوز.

لماذا يهم ذلك؟ البرمجيات الخبيثة الحديثة لا تكتفي بسرقة كلمات المرور، بل تحافظ على وجودها وتستغل الجلسات المفتوحة والأدوات الموثوقة، ما يصعّب اكتشافها بالوسائل التقليدية.

ماذا تفعل؟ لا تفتح المرفقات والروابط غير المتوقعة حتى لو بدت مهنية، وحمّل البرامج من مصادرها الرسمية فقط، وفعّل حلول حماية الأجهزة الطرفية، وسجّل الخروج من الجلسات المهمة وغيّر كلمات المرور عند الشك.