Злоумышленники используют WhatsApp для рассылки VBScript-вредоносов под видом счетов и выписок

В июне 2026 года эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) зафиксировали кампанию по распространению вредоносных VBScript-файлов через десктопную и мобильную версии WhatsApp. В результате заражения злоумышленники получают удалённый доступ к устройству, используя стандартные административные функции для ИТ-поддержки и управления. Как сообщили SecPost в компании, атаки затронули Малайзию, Бразилию, Сингапур, Тайвань и Вьетнам.

Как указывается в сообщении компании, для рассылки вредоносных вложений используются скомпрометированные учётные записи WhatsApp. Сообщения приходят от имени контактов из списка собеседников, что повышает вероятность открытия файла.

В ходе кампании применяются методы социальной инженерии: файлы маскируются под типовые деловые документы — счета-фактуры, банковские выписки, отчёты об оплате и уведомления о задолженности. Названия локализованы на английский, португальский, французский, немецкий и малайский языки. Кроме того, обнаруженные образцы VBScript содержат развёрнутые комментарии и метаданные, имитирующие компоненты Центра обновления Windows.

Продолжение ниже

Как добавили в «Лаборатории Касперского», после открытия файлов запускается поэтапная цепочка заражения, в ходе которой с внешней инфраструктуры незаметно загружаются и запускаются дополнительные вредоносные компоненты. В компании не исключают, что злоумышленники могут адаптировать схему под российских пользователей.

Эксперты рекомендуют проявлять осторожность при получении сообщений даже от знакомых контактов и уточнять по другим каналам связи, осведомлён ли отправитель о рассылке. Также советуют не открывать файлы с расширениями скриптов и исполняемые файлы (.vbs, .vbe, .exe, .bat, .cmd, .js, .ps1) и устанавливать на все устройства защитные решения.