Каким мессенджером ты пользуешься чаще всего? Готовы поспорить, что после сегодняшней новости ты, скорее всего, захочешь удалить со своего устройства WhatsApp. Исследователи из агентства Armoblox сообщают, что более 27 тысяч пользователей были атакованы неизвестными хакерами.

Опять русские хакеры? Эксперты сообщили о массовой атаке на пользователей WhatsApp

Что произошло? Пострадавшие сообщили, что им на электронную почту пришло письмо о получении якобы нового аудиосообщения в WhatsApp. Если нажать на кнопку Play для произведения записи, то с персональными данными можно попрощаться. Атака нацелена на пароли от криптокошельков, SSH-ключи и даже файлы, хранящиеся на жестких дисках в различных организациях здравоохранения, образования и торговли по всему миру. Пока аналитикам не удалось выяснить, кто стоит за атакой.

«Исследования, проведенные нашей командой, показывают, что домен электронной почты [с которой отправлялись письма] связан со страницей „Центр безопасности дорожного движения Московской области“. Согласно веб-сайту, эта организация была создана для оказания помощи Государственной службе безопасности дорожного движения в Москве и принадлежит Министерству внутренних дел Российской Федерации», — отмечают в Armoblox.

Но российский домен вовсе не означает, что во всем виноваты вездесущие russky hackers. Вероятно, домен ведомства был просто скомпрометирован.

В статье использованы материалы Armoblox.