يجب على مستخدمي Android الحذر من البرامج الضارة التي تنتشر عبر "واتس آب"، وتجذب الضحايا إلى تنزيل تطبيق من موقع ويب يتنكر في شكل متجر Google Play. 

وقال باحث البرامج الضارة ستيفانكو "ينتشر هذا البرنامج الضار عبر تطبيق الواتساب، ويرد تلقائيًا على أي إشعار برسالة  مع رابط إلى تطبيق مزيف"،  تهدف بشكل أساسي إلى توليد إعلانات احتيالية.

لتثبيت التطبيق الضار، يُطلب من المستخدمين السماح بتثبيت التطبيقات من أماكن أخرى غير متجر Google Play الرسمي، وبالتالي إزالة مفتاح وتمكينه افتراضيًا أجهزة Android.

خرائط جوجل تختبر شاشة توجيه غير تقليدية

بمجرد اكتمال عملية التثبيت، يستمر التطبيق في طلب عدد من الأذونات، بما في ذلك وصول الإشعارات، والذي يتم استخدامه جنبًا إلى جنب مع وظيفة الرد المباشر، بحسب ما ذكر موقع"welivesecurity".

وقال ستيفانكو: "من خلال الجمع بين هاتين الميزتين، يمكن للبرامج الضارة الاستجابة بفعالية برسالة مخصصة لأي رسالة إعلام واتساب مستلمة". 

ثم يتم تشغيل البرنامج الضار في الخلفية حتى يجلب استجابة من الخادم أثناء انتظار رسالة إشعار واتساب التي يتم استخدامها بعد ذلك لتوزيع الرابط الضار على جهات الاتصال، وللحماية، سيكون أفضل إجراء هو تجنب النقر فوق أي روابط مشبوهة ، وتنزيل التطبيقات فقط من Google Play.