หากคุณใช้แอปพลิเคชันเพื่อสื่อสารกับสภาพแวดล้อมรอบตัว WhatsAppโปรดระมัดระวัง ในช่วงไม่กี่วันที่ผ่านมา Meta ได้เริ่มส่งคำเตือนที่ไม่น่าพึงพอใจไปยังผู้ใช้ iPhone และ Android ที่ถูกหลอกด้วยเวอร์ชันปลอม WhatsAppและถึงแม้ว่าอาจดูเหมือนว่ามีกรณีคล้ายกันเกิดขึ้น "ที่อื่น" แต่ความจริงแล้วส่วนใหญ่เกี่ยวข้องกับผู้ใช้จากยุโรป โดยเฉพาะอย่างยิ่งจากอิตาลี
คุณอาจจะสนใจ
จากข้อมูลของหน่วยงาน ANSA ระบุว่า นี่เป็นกลยุทธ์การหลอกลวงทางสังคมแบบคลาสสิกแต่มีประสิทธิภาพมากกว่าเดิม ผู้โจมตีสามารถโน้มน้าวให้ผู้ใช้ดาวน์โหลดแอปพลิเคชันที่ไม่เป็นทางการซึ่งแสร้งทำเป็นแอปพลิเคชันที่ถูกต้องได้ WhatsAppแต่แท้จริงแล้วมันคือสปายแวร์ กล่าวคือ แอปพลิเคชันนั้นดูเหมือนถูกต้องตามกฎหมายในตอนแรก แต่เป้าหมายของมันคือการเข้าถึงข้อมูลในอุปกรณ์
WhatsApp ต่อมาได้ยืนยันว่าพบผู้ใช้งานที่อาจได้รับผลกระทบประมาณ 200 ราย บริษัทได้ทำการล็อกเอาต์บัญชีของผู้ใช้งานเหล่านั้นทันทีและแจ้งเตือนถึงความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น บริษัทระบุเพิ่มเติมว่าการโจมตีอาจดำเนินการโดยบริษัทสัญชาติอิตาลีชื่อ Asigint ซึ่งเชื่อมโยงกับ Sio Spa ซึ่งกล่าวกันว่าเกี่ยวข้องกับเทคโนโลยีการเฝ้าระวัง ที่น่าสนใจคือ เหตุการณ์ทั้งหมดนี้ไม่ได้เกี่ยวข้องโดยตรงกับข้อผิดพลาดใดๆ ในระบบ WhatsAppใช่แล้ว มันไม่ใช่การแฮ็กบริการ แต่เป็นเพราะผู้ใช้ติดตั้งแอปพลิเคชันด้วยตนเองโดยไม่ผ่านช่องทางการแจกจ่ายอย่างเป็นทางการ และนี่คือจุดที่ปัญหาอยู่
จากข้อมูลที่มีอยู่ แอปปลอมดังกล่าวไม่ได้ถูกเผยแพร่ผ่านช่องทางใดช่องทางหนึ่ง App Store Ani Google Playแต่ผ่าน "บุคคลที่สาม" ที่ไม่ได้ระบุชื่อ แอปพลิเคชันดังกล่าวอาจเข้าสู่ iPhone โดยตรงจากอินเทอร์เน็ตหรือจากร้านแอปของบุคคลที่สาม ซึ่งเพิ่งเริ่มปรากฏขึ้นเมื่อไม่นานมานี้เนื่องจากการเปลี่ยนแปลงทางกฎหมาย เช่น DMA ยังไม่ชัดเจนว่าผู้โจมตีได้รับอะไรจากอุปกรณ์ที่ถูกบุกรุกบ้าง และยังไม่ทราบตัวตนของเหยื่อ อย่างไรก็ตาม สิ่งที่แน่นอนคือ เมื่อพบปัญหาแล้ว WhatsApp เขาตอบสนองค่อนข้างรวดเร็วและสามารถรักษาความปลอดภัยของบัญชีที่ได้รับผลกระทบได้
อย่างไรก็ตาม สถานการณ์ทั้งหมดนี้เป็นเครื่องเตือนใจที่ดีว่า iPhone มันเป็นหนึ่งในอุปกรณ์ที่มีความปลอดภัยสูงที่สุดในตลาด แต่ถึงกระนั้นก็จะไม่สามารถปกป้องคุณได้หากคุณติดตั้งสิ่งที่ไม่ควรติดตั้ง และนั่นคือสิ่งที่ผู้โจมตีใช้ประโยชน์มากขึ้นเรื่อยๆ
