Circola una versione di Whatsapp rosa, ma non è una iniziativa a tema della popolare chat piuttosto una truffa vera e propria. È stata individuata dal ricercatore di sicurezza Rajshekhar Rajaharia che l'ha denunciata su Twitter: in pratica è un'app Android malevola che sfrutta il nome dell'applicazione dell'ecosistema Facebook per intrufolarsi nei dispositivi degli utenti e sottrarre i dati sensibili.
Beware of @WhatsApp Pink!! A Virus is being spread in #WhatsApp groups with an APK download link. Don't click any link with the name of WhatsApp Pink. Complete access to your phone will be lost. Share with All..#InfoSec #Virus @IndianCERT @internetfreedom @jackerhack @sanjg2k1 pic.twitter.com/KbbtK536F2
— Rajshekhar Rajaharia (@rajaharia) April 17, 2021
In un video il ricercatore ha mostrato come funziona. Gli utenti colpiti ricevono un link che invita a scaricare una fantomatica versione di WhatsApp che promette di cambiare il colore dell'interfaccia, dal verde al rosa. Ma una volta installata, l'app scompare dalla schermata principale del dispositivo e resta attiva in background rubando i dati personali delle vittime, prendendo il controllo della rubrica, o inviando messaggi ai contatti e chiedendo a sua volta di effettuare il download dell'applicazione.
Il ricercatore Rajaharia fornisce anche alcuni suggerimenti utili per rimettere in sicurezza i dispositivi vittima di questo malware. Come la disinstallazione immediata di WhatsApp rosa, la chiusura di tutte le sessioni attive direttamente dalla sezione WhatsApp Web/Desktop accessibile dalle impostazioni dell'app ufficiale e la pulizia della memoria del browser.
Oltre, ovviamente, a diffidare dai messaggi sospetti che esortano a cliccare su link o invitano a installare applicazioni improbabili.
