Nagbabala ang Malaysia sa malware sa WhatsApp na nakatago sa mga ZIP file at pekeng dokumentong pinansyal

Nanganganib ang mga telepono at computer dahil sa mga mapaminsalang attachment

Nagbabala ang tagapagregula ng komunikasyon ng Malaysia na maaaring maglantad ng personal na impormasyon, magbigay-daan sa hindi awtorisadong pag-access at magresulta sa pagkuha ng kontrol sa mga account ang mga kahina-hinalang ZIP file, attachment at link na ipinadadala sa WhatsApp. Inilalarawan sa abisong pangseguridad na may petsang 4 Nobyembre 2026 kung paano nagpapanggap ang mga kriminal na kakilala o pinagkakatiwalaang organisasyon upang mahikayat ang mga tatanggap na magbukas ng file o sumunod sa link.

Ayon sa orihinal na babala para sa mga mamimili, tinatayang 32.3 milyon ang gumagamit ng naturang application sa Malaysia. Inilalarawan ng bilang na ito ang posibleng abutin ng mga pag-atake; hindi pa inilalantad kung ilang tao ang apektado ng kasalukuyang kampanya.

Sa abiso nito para sa seguridad noong 4 Nobyembre na inilathala sa website ng National Security Council, hinimok ng Malaysian Communications and Multimedia Commission (MCMC) ang mga gumagamit na tiyakin sa nagpadala ang tungkol sa mga hindi inaasahang file, tingnan ang listahan ng Linked Devices ng WhatsApp at alisin ang mga koneksiyong hindi nila nakikilala.

Hindi lang mga smartphone ang nanganganib. Natukoy ng MyCERT, ang Computer Emergency Response Team ng Malaysia, ang mga mapaminsalang file na nagkukunwaring mga invoice, account statement, electronic statement at dokumento sa pagbabayad, na hiniling sa mga tatanggap na buksan o i-extract sa mga Windows computer. Nagbabala rin ang National Cyber Security Agency (NACSA) tungkol sa mga mapaminsalang script na ipinamahagi sa WhatsApp Web.

Para sa taong nakatanggap ng tila bayarin mula sa katrabaho o dokumento mula sa kamag-anak, ang mahalagang pagpapasiya ay kailangang gawin bago buksan ang attachment. Maaaring may pamilyar na pangalan at litrato ang mensaheng ipinadala mula sa account na kontrolado na ng isang kriminal.

Paano umusbong ang mga babala

Naglabas ng ilang babala ang mga ahensiya ng cybersecurity ng Malaysia habang nagbabago ang atensiyon mula sa mga dokumentong waring pangkaraniwan tungo sa software na nakatago sa mga ito. Saklaw ng kanilang payo ang mismong attachment at ang posibilidad na gamitin ang nakompromisong account para puntiryahin ang iba pang biktima.

• 29 Oktubre: Nagbabala ang MyCERT tungkol sa aktibong kampanya sa Malaysia na gumagamit ng mga mapaminsalang file na nagkukunwaring mga dokumentong pinansyal at para sa pagbabayad at ipinadadala sa WhatsApp.
• 4 Nobyembre 2026: Nagbabala ang MCMC tungkol sa mga kahina-hinalang ZIP archive, attachment at link, at naglatag ng mga hakbang para protektahan ang mga device at WhatsApp account.
• 5 Nobyembre: Pinayuhan ng NACSA ang mga gumagamit na patayin ang awtomatikong pag-download ng media sa WhatsApp at Telegram, pati na sa mga desktop na bersiyon ng mga ito, at nagbabala tungkol sa mga mapaminsalang .vbs file sa Windows.
• 8 Nobyembre: Nanawagan si Deputy Communications Minister Teo Nie Ching para sa mas malawak na kaalamang digital at inilarawan kung paanong maaaring mauwi sa pagnanakaw ng datos at higit pang pagpapakalat sa mga contact ng biktima ang isang mapaminsalang attachment.

Inilalarawan ng mga babala ang magkakaugnay na paraan ng pagpasok sa mga device: isang hindi inaasahang mensahe, dokumentong tila kapaki-pakinabang at pakiusap na magbukas ng kung ano. Maaari nitong nakatagong software na nakawin ang impormasyon, bigyan ang umaatake ng malayuang pag-access o tulungan ang mga kriminal na kunin ang kontrol sa isang account.

Bakit maaaring maging daan papasok sa computer ang isang invoice

Nalaman sa pagsusuri ng MyCERT na maaaring mag-install ng malware ang mga programang nasa loob ng ZIP archive at magbigay-daan sa malayuang pagkontrol sa mga Windows computer. Lalagyan ang ZIP file na nag-iimpake ng iba pang file upang mas madaling ipadala ang mga ito. Maaaring kabilang sa mga laman nito ang mga dokumento, program o script.

Nakatuon ang babala ng NACSA sa mga .vbs file na ipinakikitang mga dokumentong pinansyal o legal. Naglalaman ang .vbs file ng mga tagubiling kayang patakbuhin ng Windows. Kapag naisagawa ang mga mapaminsalang tagubilin, maaaring makontrol ng mga umaatake ang computer at ma-access ang sensitibong impormasyong nakaimbak doon.

Nagbabala rin ang NACSA laban sa mga hindi inaasahang file na nagtatapos sa .apk, .zip, .iso at .exe. Pakete sa pag-install ng Android application ang APK; kayang magpatakbo ng Windows program ang EXE; at disk image naman ang ISO na maaaring maglaman ng software. May lehitimong gamit ang mga format na ito, kaya mahalagang isaalang-alang kung sino ang nagpadala, ano ang layunin ng file at kung inaasahan ba ito.

Ang agarang hakbang para makaiwas ay huwag buksan ang kahina-hinalang attachment at tawagan ang sinasabing nagpadala. Sa pagkumpirma sa pamamagitan ng pinagkakatiwalaang paraan, malalaman ng tatanggap kung hindi talaga iyon ipinadala ng taong pinagmulan nito.

Maaaring lumawak ang pag-atake sa tulong ng pinagkakatiwalaang contact

Inilarawan ni Teo Nie Ching, deputy communications minister at miyembro ng parliyamento para sa Kulai, ang posibleng sunod-sunod na pangyayari kung saan unang inilalantad ng mapaminsalang ZIP file ang datos ng computer at kalaunan ay nakatutulong sa pagpapalaganap ng pag-atake sa WhatsApp.

Halimbawa, malawakan na ngayong ipinapamahagi ang malware sa pamamagitan ng mga ZIP file. Maaari kang makatanggap ng ganitong file mula sa kaibigan sa WhatsApp at sabihang buksan ito sa computer mo.

Ayon kay Teo, maaaring sumunod ang mga epekto matapos buksan ang unang file:

Kapag nabuksan na ang file, maaaring nakawin ang datos sa computer mo, at marahil makalipas ang dalawang linggo ay ma-hack ang WhatsApp account mo bago ipadala ang kaparehong file sa lahat ng contact mo.

Posibleng pagkaantala ang dalawang linggong binanggit niya sa halimbawa. Maaaring patuloy na gamitin ng biktima ang computer at makipag-ugnayan sa mga contact habang nangangalap ng impormasyon ang umaatake o naghahanda itong abusuhin ang account.

Nagbabala rin si Siraj Jalil, pangulo ng Malaysian Cyber Consumer Association, na dahil laganap ang WhatsApp at nagtitiwala ang mga tao sa mga mensahe mula sa mga kakilala, nagiging kaakit-akit ito sa mga kriminal. Kapag nakuha ng umaatake ang isang account, nagkakaroon ito ng kapani-paniwalang pagkakakilanlan para lapitan ang mga kamag-anak, katrabaho at kasapi ng grupo.

Pinapayuhan ng MCMC ang mga naghihinalang nakompromiso ang kanilang account na abisuhan agad ang mga contact. Makaaantala sa pagkalat ng pag-atake ang babalang ito dahil masasabi sa mga tatanggap na huwag pansinin ang mga hindi inaasahang file o pakiusap mula sa apektadong account.

Ano ang maaaring nakawin ng mga umaatake

Ayon kay Dr Shafiza Mohd Shariff, deputy dean para sa akademiko at teknolohiya sa Malaysian Institute of Information Technology ng Universiti Kuala Lumpur, maaaring itala ng malware ang tina-type ng mga gumagamit, kunin ang mga password at iba pang detalye sa pag-log in, i-access ang nakaimbak na impormasyon at subaybayan ang aktibidad sa mga pinansyal na application.

Nangangahulugan ang pagtatala ng mga keystroke ng pagkuha sa mga letra, numero at utos habang tina-type ng isang tao ang mga ito. Maaari nitong ilantad ang mga kredensiyal kahit sa paglalagay ng mga ito sa lehitimong website o application. May isa pang panganib ang malayuang pag-access: maaaring mapatakbo ng isang taong nasa labas ng bahay o lugar ng trabaho ang nahawaang device.

Ayon kay Shafiza, maaari ring ilihis ng mga umaatake sa sarili nilang telepono ang mga mensaheng may Transaction Authorisation Code kung ginagamit pa rin ng mga serbisyo ang ganitong paraan ng beripikasyon. Kodigo ang TAC na ginagamit para aprubahan ang transaksiyon. Maaaring mapahintulutan ng mga kriminal ang mga bayad kung makuha nila kapwa ang kredensiyal ng account at kodigo ng pag-apruba.

Babala ni Siraj, maaaring puntiryahin ng mga kriminal ang mga one-time password, kunin ang kontrol sa mga WhatsApp account para linlangin ang mga contact, o kunin ang mga numero ng telepono, dokumento, litrato at iba pang impormasyong maibebenta. Maaari ring gamitin ang spyware para subaybayan ang isang device at may-ari nito.

Samakatuwid, higit pa sa iisang bank account ang nanganganib na impormasyon. Maaaring laman ng telepono o computer ang pribadong materyal ng pamilya, mga rekord sa trabaho at detalye ng contact ng ibang tao. Kapag inabuso ang isang account para magpalaganap ng mga attachment, nagiging susunod na posibleng puntirya ang mga contact na iyon.

Bawasan ang panganib bago dumating ang hindi inaasahang file

Pinayuhan ng NACSA ang mga gumagamit na patayin ang awtomatikong pag-download ng media sa WhatsApp at Telegram sa mga telepono at computer. Nagbibigay ito sa mga tao ng higit na kontrol sa mga pumapasok sa kanilang mga device. Kailangan pa ring suriin ang mga attachment bago piliing i-download, i-extract o patakbuhin ang mga ito.

Para sa WhatsApp sa Android at iPhone, itinuro ng NACSA ang mga setting ng Storage and Data at pinayuhang itakda sa Never ang awtomatikong pag-download kung may ganitong opsiyon. Para sa WhatsApp Web at desktop, itinuro nito ang mga setting ng Chats at Media Auto-download.

Itinuro sa mga gumagamit ng Telegram ang Data and Storage sa mga mobile device at Advanced settings sa desktop application. Maaaring mag-iba ang mga pangalan sa menu batay sa bersiyon ng application at operating system.

Pinapayuhan din ng MCMC na panatilihing updated ang mga operating system, application at security software. Inirekomenda ni Shafiza ang aktibong proteksiyon ng antivirus sa mga mobile device upang matukoy at ma-quarantine ang mga mapaminsalang file. Inihihiwalay ng quarantine ang kahina-hinalang file upang hindi ito gumana nang normal.

Nagbabala si Siraj laban sa pag-install ng mga application mula sa hindi opisyal na pinagmumulan, lalo na ng mga pirated na APK na nangangakong magbibigay ng libreng access sa mga bayad na streaming service. Pinayuhan din niya ang mga gumagamit na repasuhin ang mga pahintulot ng application at payagan lamang ang pag-access sa impormasyong kailangan para sa mga tungkulin nito. Dapat pag-isipang mabuti ang application na humihingi ng access sa mga mensahe, contact o file kung hindi tugma ang mga pahintulot na iyon sa layunin nito.

Protektahan ang WhatsApp account pati ang device

Iminumungkahi ng MCMC na paganahin ang two-step verification ng WhatsApp at panatilihing pribado ang mga verification code, security PIN at password. Nagdaragdag ng PIN sa proseso ng pagpaparehistro ng account ang two-step verification, kaya nagkakaroon ng isa pang hadlang para sa sinumang nagtatangkang agawin ito.

Pinayuhan ni Siraj ang mga gumagamit na magdagdag ng email address para sa pagbawi ng account. Itinuro rin niya ang mga passkey, biometric authentication at authentication application bilang karagdagang proteksiyon kung sinusuportahan ang mga ito. Gumagamit ang passkey ng sistemang panseguridad ng device para beripikahin ang isang tao, habang gumagamit naman ang biometric check ng mga katangiang gaya ng fingerprint o mukha.

Nararapat na regular na tingnan ang listahan ng Linked Devices ng WhatsApp dahil ipinakikita nito ang iba pang device na nakakonekta sa account. Pinapayuhan ng MCMC na alisin ang anumang hindi kilalang entry. Kung ang teleponong hawak lang ang susuriin ng isang tao, maaaring hindi niya mapansin ang pag-access mula sa nakakonektang computer.

Magkakaibang bahagi ng banta ang tinutugunan ng proteksiyon sa account at proteksiyon sa device. Tumutulong ang verification PIN na protektahan ang pagpaparehistro ng account, samantalang pinoprotektahan naman ng mga update, maingat na paghawak ng file at pagsusuri sa malware ang telepono o computer na ginagamit. Kailangan ng mga gumagamit ang dalawa dahil maaaring puntiryahin ng mga kriminal ang alinman sa mga ito.

Pinayuhan din ni Siraj ang mga tao na umiwas sa mga hindi kilalang Wi-Fi network at hindi ligtas na koneksiyon. Para sa kampanya ng pag-atake sa pamamagitan ng attachment na inilarawan ng MyCERT at NACSA, pinakamahalagang pag-iingat ang pagtitiyak sa nagpadala at pagtangging magpatakbo ng hindi inaasahang file.

Ano ang gagawin matapos magbukas ng kahina-hinalang attachment

Ayon sa MCMC, dapat idiskonekta sa internet ang sinumang nagpatakbo ng kahina-hinalang file at naghihinalang apektado ang device, magpatakbo ng security scan at magpalit ng mga kaugnay na password gamit ang ibang pinagkakatiwalaang device. Nagbigay rin ng katulad na payo ang NACSA at inirekomenda nitong humingi ng tulong teknikal.

Mahalagang magpalit ng password gamit ang hiwalay at ligtas na telepono o computer dahil maaaring makuha ng malware sa apektadong device ang mga bagong inilagay na kredensiyal. Pinuputol din ng pagdiskonekta sa device ang koneksiyon nito sa network habang humihingi ng tulong at sinusuri ng gumagamit ang pinsala.

Kabilang sa mga palatandaang binanggit ni Siraj ang di-pangkaraniwang bilis ng pagkaubos ng baterya, pag-init, hindi maayos na paggana ng mga feature, problema sa pagtanggap ng SMS at paulit-ulit na hindi pagtanggap sa mga hiniling na one-time password. Dapat siyasatin ang mga sintomas na ito, lalo na matapos mag-install ng hindi inaasahang application o magbukas ng attachment.

Dapat agad makipag-ugnayan sa National Scam Response Centre ng Malaysia sa 997 at abisuhan ang kaugnay na bangko ang sinumang naghihinalang nakompromiso ang bank account o nawalan ng pera dahil sa scam. Kung may abiso tungkol sa transaksiyong hindi ginawa ng kostumer, kailangan niyang makipag-ugnayan agad sa bangko upang ipatigil ang card at access sa online banking.

Maaaring iulat sa Personal Data Protection Department ang mga paglabag sa personal na datos. Pinayuhan din ni Siraj ang mga gumagamit na tiyakin ang seguridad ng mga apektadong account at pag-isipan ang factory reset, na nagbabalik sa telepono sa orihinal nitong mga setting at nag-aalis ng mga application at datos na nakaimbak dito. Makagagabay ang teknikal na tulong sa pagbawi kapag hindi tiyak ang lawak ng pagkompromiso.

Bakit mahalaga ang kaalaman ng publiko at pagsusuri sa lugar ng trabaho

Ayon kay Teo, hindi kayang suriin ng gobyerno at MCMC ang bawat mensahe sa WhatsApp bago ito ipadala. Itinatampok ng babala niya ang pang-araw-araw na pagpapasiya bilang ubod ng pag-iwas, kabilang ang kung pagkakatiwalaan ang isang dokumento at kung titiyakin ang isang kahilingan.

Ayon sa kanya, ipinakita ng estadistika sa mga reklamo tungkol sa online scam na pinakamaraming reklamo ang kaugnay ng mga scam sa e-commerce, samantalang pinakamalaking lugi sa pera ang dulot ng mga scam sa pamumuhunan. Ipinakikita ng paghahambing ang dalawang magkaibang usapin: dami ng mga taong nag-uulat ng problema at halagang nawawala sa mga biktima.

May papel din ang mga kompanya at organisasyon dahil kahawig ng karaniwang sulat-pinansyal ang mga mapaminsalang dokumentong inilarawan ng MyCERT. Maaaring malantad ang impormasyon ng negosyo, bukod pa sa mga account ng empleyado, kapag binuksan sa computer sa trabaho ang file para sa pagbabayad.

Hinimok ni Teo ang mga organisasyon na magsagawa ng regular na audit sa cybersecurity, lalo na kapag nag-a-upgrade ng mga sistema o gumagamit ng mga bagong teknolohiya. Tinukoy niya ang NACSA bilang responsable sa mga usapin ng pambansang cybersecurity, at sinabing maaaring magbigay ng tulong at suportang teknikal ang MCMC. Para sa mga gumagamit, kagyat ang praktikal na dapat unahin: tiyakin ang mga hindi inaasahang dokumento, protektahan ang mga nakakonektang device at kumilos agad kapag nanganganib ang pera o access sa account.

Mahahalagang Punto

• Saklaw ng babala ng MCMC noong 4 Nobyembre 2026 ang mga kahina-hinalang ZIP file, attachment at link sa WhatsApp na maaaring maglantad ng datos at magbigay-daan sa pag-agaw ng account.
• Natukoy ng MyCERT ang mga mapaminsalang dokumentong pinansyal at para sa pagbabayad na tumatarget sa mga Windows computer, habang nagbabala naman ang NACSA tungkol sa mga .vbs script na ipinadadala sa WhatsApp Web.
• Tiyakin sa nagpadala sa pamamagitan ng pagtawag kung tunay ang mga hindi inaasahang file, patayin ang awtomatikong pag-download at panatilihing updated ang mga device at security software.
• Paganahin ang two-step verification, panatilihing pribado ang mga verification code at alisin ang mga hindi kilalang entry sa listahan ng Linked Devices ng WhatsApp.
• Kung napatakbo na ang kahina-hinalang file, idiskonekta ang device at magpalit ng password gamit ang ibang pinagkakatiwalaang device. Makipag-ugnayan sa bangko at tumawag agad sa 997 kung nanganganib ang access sa bangko o pera.