السامري ينعش أجواء العيد في حائل
السعودية ترحب بقرار مجلس حقوق الإنسان بشأن تداعيات الهجمات الإيرانية غير المبررة
البحرين: عدوان إيراني سافر يستهدف خزانات الوقود بإحدى المنشآت
تحذير من تطبيقات مشبوهة وغير مرخصة تبثّ توقعات بشأن الطقس والمناخ بالمملكة والخليج
الأخضر يرفع استعداده لمواجهة منتخب مصر وديًا في جدة
هطول أمطار الخير على محافظة العُلا
“الفرقة 82” الأمريكية تصل دييغو غارسيا تمهيداً لتصعيد محتمل ضد إيران
تقلبات جوية بمصر ووفاة سيدة إثر سقوط سقف منزل
هطول أمطار غزيرة على منطقة الجوف ومحافظاتها
دوريات المجاهدين بعسير تقبض على مقيم لنقله 3 مخالفين لنظام أمن الحدود
كشفت تقارير صحفية عالمية عن هجوم “سيبراني” احتيالي خبيث ينتشر حول العالم يمكنه اختراق حسابات “واتسآب” للمستخدمين من دون أن يشعروا.
وأفاد التقارير أن الهجوم يستغل ميزة رسمية في تطبيق التراسل الفوري المشفر “واتسآب” تدعى GhostPairing من أجل تنفيذ هذا الهجوم الخبيث.
وتعمل هذه الميزة، على فتح أكثر من حساب “واتسآب” على جهاز واحد، ولكن الهجوم الجديد يعمل على فتح هذه الحسابات من دون سرقة كلمات المرور أو استغلال ثغرات تقنية، ما يجعله مجهولا بالنسبة للمستخدمين وطريقة التعامل معه صعبة.
ويُعد هذا الهجوم تحديًا بالنظر إلى كونه خفيًا وصعوبة إيقافه، إلا إذا كان المستخدم على دراية بعلامات الخطر.
ويحذر خبراء الأمن السيبراني من أن هذه الطريق تجعل المتطفلين والهاكرز قادرين على السيطرة على الحسابات من دون أي رموز تحقق أو سرقة لكلمات المرور.
ويحذر المستخدمون من “رسائل” تبدو “بريئة” من جهات اتصال موثوقة، مثل “مرحبا، لقد وجدت صورتك للتو”، ولكنها تكون بابا لولوج المتطفلين إلى الحسابات.
وتكمن الخطورة في أن هذه الرسالة تحتوي على رابط يظهر كمعاينة مشابهة لمعاينة فيسبوك داخل واتساب، وبالنقر عليه، يُنقل المستخدم إلى صفحة ويب مزيفة تُحاكي عارض صور فيسبوك، وتطلب منهم “التحقق” قبل عرض المحتوى.
وتُفعّل الصفحة المزيفة في عملية “الربط الخفي” إجراء ربط الأجهزة الرسمي في واتساب.
ويُطلب من المستخدم إدخال رقم هاتفه، وبعد ذلك يُنشئ واتساب رمز ربط رقمي، ثم تطلب الصفحة الاحتيالية من المستخدم إدخال هذا الرمز في واتساب، متظاهرةً بأنه فحص أمني روتيني.
وبذلك، يقوم الضحايا دون علمهم بالموافقة على ربط جهاز المهاجم، ما يمنحه وصولًا كاملًا إلى حسابهم.