Microsoft warnt vor WhatsApp-Malware

Die konkrete Warnung von Microsoft

Microsoft beschreibt eine Angriffskampagne, die über WhatsApp startet. Nutzer erhalten dabei Nachrichten mit angehängten Dateien. Diese Dateien enthalten Schadcode. Wird die Datei geöffnet, beginnt eine mehrstufige Infektion. Am Ende steht ein vollständiger Zugriff auf den Rechner durch Angreifer.

Die Methode nutzt keinen technischen Fehler in WhatsApp. Sie nutzt das Verhalten von Nutzern.

Wovor genau gewarnt wird

Im Kern geht es um Dateien mit der Endung .vbs. Das sind kleine Programme, die unter Windows direkt ausgeführt werden können. Diese Dateien werden über WhatsApp verschickt. Sie wirken wie normale Dokumente, sind aber tatsächlich ausführbare Skripte.

Die Gefahr entsteht in einem klaren Moment: Wenn diese Datei am Windows-PC geöffnet wird.

Wie Nutzer in die Situation geraten

Die Nachricht kommt wie jede andere an. Oft ohne großen Kontext.
Der Absender kann unbekannt sein. Häufig stammt die Nachricht aber von einem echten Kontakt. Dessen Account wurde zuvor übernommen.
Typisch sind kurze Texte ohne Erklärung. Die Datei soll geöffnet werden, ohne dass lange hinterfragt wird.

Genau dieses Muster ist auch aus anderen WhatsApp-Betrugsfällen bekannt.

Was beim Öffnen passiert

Wird die Datei geöffnet, startet im Hintergrund ein Prozess.

1. Zunächst wird ein Skript ausgeführt. Dieses lädt weitere Bestandteile aus dem Internet nach. Dabei werden bekannte Cloud-Dienste genutzt, um unauffällig zu bleiben.
2. Im nächsten Schritt verschafft sich die Schadsoftware mehr Rechte im System. Sicherheitsabfragen werden gezielt umgangen.
3. Am Ende wird ein Programm installiert, das Fernzugriff ermöglicht. Angreifer können dann den Rechner steuern, Daten kopieren oder weitere Schadsoftware installieren.

Warum der Desktop entscheidend ist

Der Unterschied zwischen Smartphone und PC ist zentral. Auf dem Smartphone lassen sich solche Skripte nicht einfach ausführen. Das Betriebssystem blockiert sie. Auf einem Windows-PC funktioniert das anders. Dort können solche Dateien direkt gestartet werden.

Wer WhatsApp Desktop nutzt, bewegt sich damit in einer Umgebung, in der diese Art von Angriff überhaupt erst möglich wird.

Welche Folgen möglich sind

Nach einer erfolgreichen Infektion haben Angreifer weitreichende Kontrolle.

Sie können:

• Dateien einsehen und kopieren
• Passwörter auslesen
• weitere Programme installieren
• den Rechner fernsteuern

In Unternehmen kann ein einzelner infizierter Rechner ausreichen, um größere Schäden zu verursachen.
Da die Schadsoftware sich im System verankert, bleibt sie oft lange unbemerkt aktiv.

Woran sich die Gefahr erkennen lässt

Nicht jede Datei ist problematisch. Entscheidend ist die Art des Anhangs.

Auffällig sind:

• ungewöhnliche Dateiendungen wie .vbs, .exe oder .msi
• unerwartete Anhänge ohne Erklärung
• Nachrichten, die zum schnellen Öffnen drängen

Auch bekannte Kontakte sind kein verlässlicher Indikator. Accounts können übernommen werden.

Solche Mechanismen sind auch aus klassischen Phishing-Angriffen bekannt.

Was Nutzer konkret beachten sollten

Die wichtigste Regel ist einfach: Dateien aus WhatsApp nicht unüberlegt am PC öffnen.

Besonders vorsichtig sollte man sein, wenn:

• die Datei unerwartet kommt
• die Endung unbekannt ist
• kein klarer Kontext vorhanden ist

Im Zweifel hilft eine Rückfrage beim Absender über einen anderen Kanal.

Wird eine verdächtige Datei bereits geöffnet, sollte der Rechner vom Internet getrennt und überprüft werden.

Einordnung

Die Warnung von Microsoft richtet sich nicht gegen WhatsApp selbst. Sie zeigt, wie sich Angriffe verändern.

Messenger werden zunehmend als Einstiegspunkt genutzt. Die Technik im Hintergrund wird komplexer. Der Auslöser bleibt einfach.
Ein einzelner Klick kann ausreichen. Entscheidend ist deshalb der Moment, in dem eine Datei geöffnet wird.

Passend dazu: Fake-Gewinnspiel „MediaMarkt Ostereiersuche“