WhatsApp: фишинговая атака крадет все ваши личные данные

Хакеры выдают себя за команду WhatsApp , чтобы завладеть личными данными пользователей, сообщают наши коллеги из Bleeping Computer . Ссылаясь на выводы исследователей компьютерной безопасности из Armorblox, СМИ утверждают, что фишинговая кампания в настоящее время нацелена на пользователей приложения для обмена мгновенными сообщениями.

Сначала жертва получит электронное письмо, якобы отправленное командами WhatsApp . В этом письме утверждается, что вы получили голосовое сообщение о приложении. Чтобы обойти спам-фильтры, хакеры, по всей видимости, присвоили адрес электронной почты, принадлежащий Центру безопасности дорожного движения Московской области. Организация была бы взломана.

Электронное письмо, отправленное хакерами, содержит кнопку «воспроизведение», которая предлагает пользователям прослушать сообщение. Чтобы побудить жертв кликнуть, хакеры подсовывают в голосовое сообщение несколько фрагментов информации, например продолжительность. Письмо надеется возбудить ваше любопытство.

Как только пользователь нажимает эту кнопку воспроизведения, он автоматически перенаправляется на вредоносный веб-сайт. Этот веб-сайт попросит вас нажать «Разрешить», чтобы подтвердить, что вы не робот. Неосознанно пользователь Интернета позволит сайту залить их рекламой в браузере о мошенничестве, сайтах для взрослых и вредоносных программах. Этот трюк позволяет злоумышленникам быстро получать доход от рекламы. Несколько вредоносных программ, часто присутствующих в Play Store, также делают это.

Прежде всего, хакеры воспользуются возможностью установить опасные вредоносные программы на ваш компьютер. Это троянский конь. После установки на ваш компьютер вирус захватит все ваши личные данные. Согласно Armorblox, вредоносное ПО извлекает данные, хранящиеся на жестком диске, или учетные данные (пароль и имя пользователя) из цифровых кошельков.

Благодаря этой информации хакеры могут легко захватить криптовалюты (биткойн, эфир и т. д.), хранящиеся на кошельках. Не исключено, что хакеры также украдут учетные данные, хранящиеся в вашем браузере, такие как номера кредитных карт или пароли от ваших онлайн-аккаунтов.

Команда WhatsApp приступила к тестированию новой функции, которая позволит вам быстро начать разговор с несохраненными контактами.

В настоящее время нажатие на несохраненный контакт в чате WhatsApp открывает приложение для набора номера по умолчанию. Whatsapp не предоставляет простой способ немедленно отправить текстовое сообщение на такой номер в приложении. В результате вам приходится использовать обходные пути для отправки сообщений на несохраненные номера в WhatsApp. Однако, по данным ресурса WABetaInfo, это вот-вот изменится.

Последняя бета-версия WhatsApp для Android (2.22.8.11) включает функцию, предлагающую несколько вариантов взаимодействия с несохраненным номером в чате. При нажатии на несохраненный номер открывается новое всплывающее меню, позволяющее сразу начать разговор, позвонить или добавить в контакты.