أدت عملية احتيال البريد الصوتي عبر واتساب إلى تفادي طبقات متعددة من الأمان للتسلل إلى الخوادم والاتصال بأكثر من 27000 مستخدم.
استهدف المخطط عناوين البريد الإلكتروني باستخدام Microsoft Office 365 و Google Workspace
تم الإبلاغ عن محاولة الاختراق لأول مرة من قبل شركة Armorblox ، وهي شركة لتقييم الأمن والتهديدات عبر الإنترنت.
تم إرسال بريد إلكتروني لمستخدمي WhatsApp يحتوي على مرفق "بريد صوتي خاص" أسفل سطر الموضوع "رسالة صوتية واردة جديدة".
على الرغم من الأخطاء الإملائية والعلامات الحمراء ، كان البريد الإلكتروني قادرًا على الالتفاف على أجهزة الفحص من خلال نشر ما يسميه خبراء الأمن السيبراني "انتحال هوية العلامة التجارية" - وهو مصطلح يشير إلى الجهات الفاعلة السيئة التي تعطي مظهرًا تجاريًا شرعيًا.
كان المستخدمون غير المرتابين الذين اختاروا تشغيل الرسالة الصوتية الكاذبة في منتصف الطريق للاختراق.
بعد النقر على الرابط المضمن ، تم نقل المستلمين إلى فحص CAPTCHA - اختبارات "أنت لست روبوتًا" التي تستخدمها المواقع لردع الروبوتات.
لكن الاختبار كان مجرد مخطط إلهاء.
إذا اتبع المستخدمون تعليمات الاختبار ، فيمكن تثبيت جزء من برمجة البرامج الضارة.
كتب Armorblox أن كلمات المرور وبيانات الاعتماد كانت معرضة لخطر السرقة للمستخدمين الذين وقعوا في الحيلة.
كانت شركة Meta ، الشركة الأم لـ WhatsApp ، مليئة بمحاولات القرصنة العنيفة عبر أنظمتها الأساسية.
شجع الصراع في أوكرانيا المتسللين الروس الذين يحاولون الاستفادة من أنظمة الدفاع المنتشرة - فقد شهد Facebook زيادة في محاولات الاختراق منذ بداية الحرب.
يحتوي عنوان البريد الإلكتروني المرتبط بنظام WhatsApp للتصيد الاحتيالي على اتصالات بصفحة ويب بعنوان "مركز السلامة على الطرق في منطقة موسكو" - على الرغم من عدم تأكيد الكرملين لهذا الاختراق على أنه تم تدبيره.
لم يتم حظر WhatsApp للاستخدام في روسيا.
تمت برمجة هذه الهجمات للتخصيص لجعلها أكثر فاعلية - تم توصيل الاسم الأول للمستخدم بالبريد الإلكتروني لجعله يبدو أصليًا.
يوصى بنظرة متشككة وتقنيات مصادقة متعددة العوامل لمنع المتسللين من البحث في بريدك الوارد.
