Злоумышленники занимаются рассылкой банковского трояна под видом мессенджера WhatsApp. Злоумышленниками была организована спам рассылка по электронной почте.
В письме сообщалось, что популярный мессенджер WhatsApp можно установить на ПК. Но на самом деле под его видом осуществлялась рассылка троянской программы, в который включен ряд противоотладочных функций.
После запуска троянская программа отправляет отчет в консоль статистики заражений через локальный порт 1157 и загружает другое вредоносное ПО.
