Пользователи подверглись атаке вируса под названием Sorvepotel, который начинает свое распространение через рассылку zip-архивов. При открытии такого архива в десктопной версии WhatsApp, вирус проникает в компьютер и начинает рассылать себя всем контактам пользователя. Аналитик Волин отметил, что это типичный способ «социального взлома», когда вирус скрывается под видом надежного источника информации.

На первый взгляд, программа не причиняет серьезного вреда, кроме потенциальной блокировки аккаунта за спам. Однако, основная угроза заключается в том, что уязвимость может подключить компьютер к сети под контролем злоумышленников, что создаст возможность для атак на другие системы.

Предпочтение, отданное десктопной версии, наводит на мысль о подготовке массового поражения корпоративных сетей. Волин посоветовал не доверять файлам, которые требуют загрузки и распаковки, и использовать текстовые AI для анализа подозрительных архивов.

Стоит отметить, что WhatsApp принадлежит компании Meta*, которая признана экстремистской организацией в России.