WhatsApp für Windows: Zwei Sicherheitslücken gefährden Computer

In der Windows-Version des Messengers WhatsApp sind zwei schwerwiegende Sicherheitslücken entdeckt worden. Über diese Schwachstellen können Angreifer manipulierte Dateianhänge und präparierte Links missbrauchen, um Schadcode auf Computersysteme zu schleusen. Wie aus Medienberichten hervorgeht, wird Anwendern der Anwendung dringend zu einer Aktualisierung auf die neueste Version geraten.

Eine der identifizierten Fehlfunktionen betrifft die Darstellung von Dateianhängen innerhalb der Desktop-Anwendung. Durch diesen Fehler wurde eine Datei fälschlicherweise als ein anderer Dateityp angezeigt, als sie tatsächlich war.

Klickten Empfänger auf die scheinbar harmlose Datei, startete im Hintergrund direkt ein Programm. Dieser Mechanismus eröffnet Kriminellen weitreichende Möglichkeiten, da Nutzer über die wahre Natur der Datei getäuscht werden und bösartige ausführbare Inhalte unwissentlich in Gang setzen.

Warnstufe für Behörden und sensible Daten

Wer Messenger-Dienste auf dem Computer nutzt, sollte besonders auf die Sicherheit seiner Zugangsdaten achten, um Missbrauch vorzubeugen. Dieser kostenlose Guide zeigt Ihnen, wie Sie Ihre Passwörter sicher und verschlüsselt verwalten, statt sie riskant im Browser zu speichern. KeePassXC-Anleitung für Einsteiger kostenlos herunterladen

Die Risiken durch Angriffe über Desktop-Varianten des Dienstes riefen auch staatliche Stellen auf den Plan. So gab das Nationale Computer Emergency Response Team (NCERT) in Pakistan eine offizielle High-Alert-Warnung vor gezielten Phishing- und Malware-Attacken heraus.

Diese Angriffe zielen über WhatsApp Web, Desktop-Anwendungen und E-Mails insbesondere auf Regierungsbeamte sowie Personen mit Zugriff auf sensible Informationen ab. Dabei geben sich die Angreifer als offizielle Behördenvertreter aus, um schädliche Dateien an Nutzer von Windows-Systemen zu übermitteln.

Die Folgen einer erfolgreichen Infektion stuft das NCERT als gravierend ein. Über die eingeschleuste Schadsoftware drohen unter anderem vollständiger Fernzugriff auf den Rechner, der Diebstahl gespeicherter Passwörter sowie ein unbefugter Zugriff auf vertrauliche Datenbestände. Zudem bestehe die Gefahr, dass WhatsApp-Web-Sitzungen gekapert und die Identitäten der Betroffenen missbraucht werden.

In einer gesonderten Anweisung ordnete das nationale CERT Pakistans an, dass Regierungsstellen WhatsApp Web und WhatsApp Desktop auf behördlichen Windows-Rechnern vorübergehend nicht mehr nutzen dürfen.

Die Sicherheit der eigenen Konten wird angesichts professioneller Hacker-Angriffe immer wichtiger, weshalb Experten inzwischen zu modernen Alternativen raten. Erfahren Sie in diesem Gratis-Report, wie Sie sich mit der neuen Passkey-Technologie bei Diensten wie WhatsApp oder Amazon ohne klassisches Passwort und damit deutlich sicherer anmelden. Kostenlosen Report zur passwortlosen Anmeldung sichern

Bestehende Sitzungen seien unverzüglich abzumelden und jegliche Übertragung von WhatsApp-Dateien auf Regierungssysteme zu unterbinden. Als Warnsignal für eine bereits erfolgte Attacke gelten unerwartete Nachrichten von eigentlich bekannten Kontakten sowie unbekannte Einträge in der Übersicht der verknüpften Geräte.

Empfohlene Sicherheitsmaßnahmen für Nutzer

Sicherheitsexperten und Behörden empfehlen mehrere Schritte, um Systeme gegen derartige Übergriffe abzusichern. Grundlegend ist das umgehende Einspielen bereitstehender Software-Updates. Darüber hinaus sollten Nutzer die Liste der verknüpften Geräte innerhalb der WhatsApp-Applikation regelmäßig auf verdächtige oder nicht zuordenbare Einträge überprüfen und solche Verbindungen sofort trennen.

Für die alltägliche Nutzung gilt der Ratschlag, unerwartete Nachrichten und Dateianhänge beim Absender über einen alternativen Kommunikationskanal unabhängig zu verifizieren. Passwörter, Einmalkennwörter (OTPs) und Verifizierungscodes dürfen unter keinen Umständen über Chatnachrichten weitergegeben werden.

Zudem wird geraten, die Zwei-Faktor-Authentifizierung für Konten sowie die integrierte Zwei-Schritt-Verifizierung innerhalb des Messengers zu aktivieren. Bei einem konkreten Infektionsverdacht sollte das betroffene Windows-Gerät umgehend vom Netzwerk getrennt werden, um weiteren Datenabfluss zu verhindern und Systemprotokolle für eine spätere Analyse zu sichern.