Anatomie de l'Attaque et Mécanisme de "Session Fantôme"
Une nouvelle vague de cyberattaques cible particulièrement les utilisateurs d'iPhone (iOS). Les pirates prennent le contrôle de comptes WhatsApp pour réclamer des fonds d'urgence aux proches répertoriés dans le carnet d'adresses.
Le point critique de cette méthode est que les messages frauduleux envoyés par les attaquants n'apparaissent pas sur l'écran du smartphone de la victime. La personne compromise ne découvre la supercherie que lorsqu'un proche l'appelle pour vérifier le virement.
Soupçons sur le Malware "Coruna" et Exploits WebKit
Les équipes d'investigation associent cette technique au kit d'exploitation "Coruna", répertorié par le Google Threat Intelligence Group (GTIG), exploitant une chaîne de 23 vulnérabilités sous iOS 13.0 à 17.2.1 via des attaques web invisibles.
Protocole de Défense en 5 Points
- Mettez à jour iOS et WhatsApp sans délai : Installez iOS 17.3 ou une version ultérieure.
- Vérification vocale obligatoire : Appelez directement votre interlocuteur par le réseau téléphonique traditionnel avant tout envoi d'argent.
- Contrôlez les appareils connectés : Déconnectez toute session suspecte dans les réglages WhatsApp.
- Activez l'authentification à deux facteurs : Configurez un code PIN de sécurité.
- Effacez le cache de Safari : Supprimez régulièrement l'historique et les données de navigation.
