Предупреждение Управления кибербезопасности по WhatsApp: через iPhone с устаревшей ОС захватывают аккаунты
Управление кибербезопасности при Администрации президента предупредило общественность об угрозе захвата аккаунтов в WhatsApp и аналогичных мессенджерах и их использования для мошенничества. Согласно пресс-релизу ведомства, в последнее время участились жалобы на то, что от имени граждан, чьи аккаунты были захвачены без их ведома, у их близких требуют перевода денег по IBAN.
По данным технического анализа Управления, в этих атаках могут применяться вредоносные программы, нацеленные на уязвимости в устройствах iPhone с устаревшей версией iOS. Такие программы могут проникать на устройства через вредоносную рекламу, подозрительные ссылки и скомпрометированные интернет-сайты. В сообщении подчёркивается, что в некоторых продвинутых атаках даже простой просмотр вредоносного контента может поставить под угрозу безопасность устройства.
Злоумышленники, получающие несанкционированный доступ к устройству, могут получать доступ к личным данным и аккаунтам в мессенджерах и действовать от имени пользователя, направляя контактам из телефонной книги сообщения с просьбой о деньгах под предлогом «срочной необходимости». Управление отметило, что следует помнить: сообщение, пришедшее с реального аккаунта знакомого, также могло быть отправлено без ведома владельца аккаунта.
Меры, рекомендованные Управлением
- Обновление: операционную систему и приложения мессенджеров следует держать в актуальном состоянии; пользователям iPhone необходимо устанавливать новейшие обновления безопасности через раздел «Настройки» > «Основные» > «Обновление ПО».
- Подозрительные ссылки: не следует переходить по ссылкам неизвестного происхождения, в том числе из рекламы в социальных сетях, и загружать приложения или файлы с ненадёжных сайтов.
- Безопасность аккаунта: в WhatsApp следует включить двухэтапную проверку, не передавать коды подтверждения никому, регулярно проверять раздел «Связанные устройства» и закрывать незнакомые сеансы. Управление также обратило внимание на то, что в некоторых продвинутых атаках несанкционированный доступ может не отображаться в этом разделе.
- Проверка просьб о деньгах: просьбы о переводе денег с указанием IBAN, даже поступившие от знакомого, следует подтверждать по другому каналу, предпочтительно позвонив человеку по телефону.
Что делать тем, чей аккаунт захвачен?
Согласно сообщению, лицам, подозревающим захват своего аккаунта, следует предупредить близких по другим каналам связи, сохранить цифровые доказательства, включая подозрительные сообщения и данные IBAN, и обратиться в правоохранительные органы или в прокуратуру. Если перевод денег уже выполнен, рекомендуется незамедлительно связаться с соответствующим банком; сбросить телефон к заводским настройкам и переустановить систему с актуальной ОС, сменить пароли к банковским сервисам, социальным сетям и электронной почте с безопасного устройства и включить многофакторную аутентификацию во всех возможных аккаунтах.
Управление заявило, что продолжает деятельность по мониторингу, анализу и информированию о киберугрозах. В сообщении не приводятся название вредоносной программы, использованной в атаках, затронутые версии iOS и количество жалоб.
По теме
- Terma Приобретает Датскую Компанию Шифрования Dencrypt
- Маск обвинил ВСУ в нарушении условий Starlink, Киев отвечает: это технически невозможно
- Аппарат ИК от ASELSAN применили у 57 пациентов: кто стоит за заявлением о «4 странах»?
Источник: пресс-релиз Управления кибербезопасности при Администрации президента Турции.
