Підроблений WhatsApp: що це таке

Розслідування, проведене Citizen Lab і Motherboard, показало, що за поширенням фальшивого месенджера могли стояти хакери, пов’язані з італійською розвідкою. Підроблений WhatsApp містив небезпечну шпигунське ПЗ.

Кіберзлочинці намагалися обманом змусити користувачів iPhone встановити підроблене додаток, який видавав себе за месенджер WhatsApp. Для цього використовували так звані файли конфігурації з профілів управління мобільними пристроями. Через незнання установка MDM (Mobile Device Management) дозволяла відправляти заражені файли на цільові пристрої, пише УРА-Інформ з посиланням на Interia.

Охоронна компанія ZecOps повідомила в Twitter, що виявила атаки на користувачів WhatsApp. Вона навіть опублікував конкретний домен і IP-адреса, який, на їхню думку, мав відношення до атак. Дослідники з Citizen Lab перевірили згаданий домен і серед посилань, що ведуть на нього, виявили, серед іншого на підроблену сторінку завантаження WhatsApp. Фактично, сайт намагався обманом змусити відвідувачів встановити спеціально створені файли відстеження iPhone, призначені для збору інформації про жертви.

Раніше ми повідомляли, що Sony показала рекордні фінансові результати.