De Astaroth-trojan misbruikt WhatsApp, Telegram en Viber om malware te verspreiden en data te stelen. Leer hoe je je beschermt met updates, antivirus en 2FA.
© E. Vartanyan
De Astaroth-trojan is opnieuw in beweging en leunt dit keer op WhatsApp om zich te verspreiden en data te ontfutselen. Cyberbeveiligingsexperts waarschuwen dat de nieuwste variant merkbaar effectiever is dan eerdere versies en zich richt op populaire chatplatforms: WhatsApp, Telegram en Viber. De focus op WhatsApp is veelzeggend: aanvallers gaan waar het publiek zit.
Astaroth komt binnen via ZIP-archieven met VBScript-bestanden die modules downloaden, bedoeld om bank- en persoonlijke gegevens te stelen. Zodra de malware binnen is, tapt zij de contactenlijst af en kan zij automatisch kwaadaardige berichten versturen, wat een kettingreactie van nieuwe besmettingen aanwakkert.
Experts merken op dat de explosieve groei van berichtendiensten ze heeft veranderd in jachtterrein voor cybercriminelen. Wees daarom extra alert op berichten met bijlagen—zelfs als ze ogenschijnlijk van een bekende komen—en open niets dat twijfel oproept. Een vertrouwde naam is simpelweg geen betrouwbaar filter meer.
Om het risico te verkleinen is het verstandig antivirussoftware up-to-date te houden, multifactorauthenticatie in te schakelen, betrouwbare berichtgeving over opkomende dreigingen te volgen en te kiezen voor chatapps met sterkere versleuteling. Dat lost niet alles op, maar verhoogt wel de drempel voor aanvallers en helpt persoonlijke gegevens buiten bereik te houden.