WhatsApp продолжает оставаться главной мишенью киберпреступников, которые стремятся обмануть невнимательных пользователей. Власти и центры безопасности выпустили предупреждение о новой кампании атак, направленной в основном на пользователей iPhone. Этот метод особенно тревожен, поскольку позволяет злоумышленникам похищать аккаунт без необходимости для жертвы касаться экрана устройства.
Эта техника эксплуатирует уязвимости в интеграции WhatsApp с другими сервисами Apple. Преступники перехватывают коды верификации и данные аутентификации с помощью автоматизированных методов без необходимости физического доступа к устройству жертвы. Атака работает скрытно, что делает её обнаружение чрезвычайно сложным.
Затронутые пользователи теряют доступ к своему аккаунту WhatsApp, подвергаясь также дополнительному мошенничеству. Злоумышленники могут использовать похищенный аккаунт для отправки сообщений контактам жертвы с просьбой денег или личной информации. Эта кампания представляет собой значительную эволюцию в тактиках социальной инженерии, использовавшихся ранее.
