Crypto gebruikers opgelet: hackers verspreiden gevaarlijke malware via WhatsApp

Crypto gebruikers moeten extra opletten met bestanden die ze via WhatsApp ontvangen. Cybercriminelen verspreiden malware via berichten die eruitzien als normale facturen, bankafschriften en zakelijke documenten. Het gevaarlijke is dat deze berichten zelfs afkomstig kunnen zijn van vrienden, collega’s of andere bekende contacten. De aanvallen richten zich vooral op Windows computers, waar hackers mogelijk wachtwoorden, persoonlijke gegevens en toegang tot crypto accounts kunnen stelen.

Hackers misbruiken WhatsApp accounts in meerdere landen

Beveiligingsinstanties in Maleisië en Singapore waarschuwen voor malware die via WhatsApp wordt verspreid.

Op 29 oktober bevestigt het Maleisische MyCERT een actieve campagne waarbij criminelen schadelijke ZIP bestanden versturen. Een dag eerder waarschuwt SingCERT voor vergelijkbare aanvallen via gehackte WhatsApp accounts. Op 2 november volgt ook een waarschuwing van de politie in Singapore.

Volgens eerder onderzoek van Kaspersky worden slachtoffers aangetroffen in onder andere Brazilië, Taiwan en Vietnam. Het gaat daarbij om verschillende campagnes en onderzoeksperiodes, niet noodzakelijk om één wereldwijde aanval.

De aanvallers nemen WhatsApp accounts over en sturen vervolgens besmette bestanden naar bestaande contacten. Omdat de berichten van een bekend nummer komen, is de kans groter dat ontvangers het bestand vertrouwen.

Deze bestanden kunnen gevaarlijk zijn

De malware zit vaak verstopt in gecomprimeerde bestanden of vermomde programma’s. Denk aan een bestand met een naam als Invoice_October_2026.zip, Bank_Statement.zip of Invoice.pdf.exe.

Vooral de volgende bestandstypen verdienen extra aandacht:

• .zip en .rar: archieven waarin schadelijke programma’s verborgen kunnen zitten.

• .iso: schijfbestanden die malware kunnen bevatten.

• .exe: uitvoerbare Windows programma’s die direct schadelijke software kunnen starten.

• .lnk: Windows snelkoppelingen waarmee gevaarlijke opdrachten kunnen worden uitgevoerd.

Een gewone PDF, JPG of Office document vormt doorgaans een kleiner risico, al kunnen ook deze bestanden worden misbruikt via kwetsbaarheden of misleidende links.

Belangrijk is dat het ontvangen van een bestand meestal niet voldoende is om besmet te raken. Bij de beschreven aanvallen moet het slachtoffer doorgaans eerst een bestand downloaden, uitpakken en vervolgens een schadelijk programma uitvoeren.

Wat betekent dit voor crypto gebruikers?

Voor crypto beleggers kunnen dergelijke aanvallen extra vervelende gevolgen hebben.

Een besmette computer kan hackers toegang geven tot opgeslagen wachtwoorden, browsergegevens, screenshots en andere gevoelige informatie. Daarmee kunnen ze mogelijk ook crypto accounts aanvallen.

Wie een softwarewallet gebruikt, moet extra voorzichtig zijn. Malware die herstelzinnen of private keys buitmaakt, kan uiteindelijk leiden tot verlies van cryptomunten.

De beschreven campagnes richten zich voornamelijk op Windows computers. Een Windows programma met de extensie .exe kan niet zomaar op een iPhone of Android telefoon worden uitgevoerd. Smartphones zijn echter niet volledig beschermd tegen andere vormen van malware en phishing.

De belangrijkste voorzorgsmaatregel is simpel: open geen onverwachte bestanden, ook niet wanneer ze afkomstig lijken van iemand die je kent.

Controleer verdachte berichten telefonisch bij de afzender, schakel tweestapsverificatie in voor WhatsApp en bekijk regelmatig welke apparaten aan je account gekoppeld zijn.

Deel bovendien nooit je WhatsApp verificatiecode, crypto herstelzin of private keys.