#ghostpairing

تحذير من هجمات احتيالية على حسابات “واتساب” حذرت مجموعة من الباحثين الأمنيين من تزايد حالات الاستيلاء على حسابات مستخدمي تطبيق “واتساب”، مستندة إلى ثغرة في آلية ربط الأجهزة بحسابات المستخدمين. وأفاد الباحثون في شركة Gen Digital بأن الهجوم، المعروف باسم “GhostPairing”، تم التعرف عليه لأول مرة في جمهورية التشيك. وأوضحوا أن القراصنة يستغلون حسابات الضحايا لنشر روابط خبيثة، مما يزيد من نطاق الهجمات على مستوى عالمي. كيفية تنفيذ هجوم “GhostPairing” تبدأ عملية الهجوم بتلقي الضحية رسالة من أحد جهات الاتصال، تحتوي على نص يشير إلى وجود صورة لهم على موقع إنترنت، مرفقة برابط خبيث لزيادة احتمالية الضغط عليه. عند فتح الرابط، يتم توجيه الضحية إلى صفحة ويب مزيفة تشبه صفحة تسجيل الدخول الخاصة بفيسبوك، حيث تُطلب منه إدخال رقم هاتفه وكود دولته. يستغل المهاجم هذه المعلومات لتسجيل دخوله إلى حساب الضحية عبر كود عشوائي، مما يتيح لهم ربط حاسوبهم بحساب الضحية. ينتقل المستخدم بعد ذلك إلى نافذة جديدة تطلب إدخال الكود العشوائي في تطبيق “واتساب”. إذا لم ينتبه المستخدم إلى إشعار يوضح محاولة تسجيل الدخول، فقد ينتهي به الأمر بإدخال الكود، مما يمنح المهاجم الوصول إلى حسابه ومحادثاته، بالإضافة إلى القدرة على إرسال رسائل. مخاطر ربط الأجهزة بحسابات “واتساب” شدد الباحثون على أن العديد من الضحايا قد لا يدركون أن أجهزة غير معروفة مرتبطة بحساباتهم، نظراً لأن خاصية الأجهزة الثانوية تتيح إضافة حتى أربع حواسيب وهاتف واحد. يمكن للمستخدمين التحقق من الأجهزة المتصلة بحساباتهم من خلال إعدادات “واتساب”، حيث يمكنهم الاطلاع على الأجهزة النشطة. جدير بالذكر أن موقع BleepingComputer قد أشار في وقت سابق إلى استخدام قراصنة روس لنفس الأسلوب للاستيلاء على حسابات مستخدمي خدمة “سيجنال”. https://midad.news/%d9%87%d8%ac%d9%88%d9%85-%d8%a5%d9%84%d9%83%d8%aa%d8%b1%d9%88%d9%86%d9%8a-%d9%8a%d9%8f%d8%b9%d8%b1%d9%81-%d8%a8%d8%a7%d8%b3%d9%85-ghostpairing-%d9%8a%d8%b3%d8%aa%d9%87%d8%af%d9%81-%d8%a7%d8%ae%d8%aa/?utm_source=dlvr.it&utm_medium=tumblr