Анатомия атаки и механизм "призрачной сессии"
Эксперты зафиксировали новую опасную волну мошенничества, нацеленную на владельцев iPhone (iOS). Злоумышленники получают скрытый доступ к аккаунтам WhatsApp и от имени владельца рассылают контактам просьбы срочно одолжить деньги.
Главная опасность заключается в том, что отправленные мошенниками сообщения не отображаются на телефоне реального владельца. Жертва узнает об атаке лишь тогда, когда кто-то из близких перезванивает по обычной мобильной связи для проверки.
Малварь "Coruna" и цепочка из 23 уязвимостей WebKit
Специалисты связывают инциденты с вредоносным ПО "Coruna", исследованным группой Google Threat Intelligence Group (GTIG). Эксплойт задействует до 23 уязвимостей в iOS с 13.0 по 17.2.1 и может внедряться через скомпрометированные веб-сайты.
5 правил защиты
- Своевременно обновляйте iOS и WhatsApp: Apple закрыла данные уязвимости в iOS 17.3 и выше.
- Всегда перезванивайте голосом: Никогда не переводите деньги по текстовой просьбе в мессенджере без подтверждения звонком.
- Проверяйте связанные устройства: Завершайте все незнакомые веб-сессии в WhatsApp.
- Включите двухшаговую проверку: Установите 6-значный PIN-код в настройках WhatsApp.
- Очищайте кэш Safari: Регулярно удаляйте историю и данные веб-сайтов в настройках iPhone.
