Pelaku ancaman menyalahgunakan fitur penautan perangkat yang sah untuk membajak akun WhatsApp melalui kode penyandingan dalam kampanye yang disebut GhostPairing.
Jenis serangan ini tidak memerlukan otentikasi apa pun, karena korban ditipu untuk menghubungkan browser penyerang ke perangkat WhatsApp.
Dengan melakukan hal ini, pelaku ancaman mendapatkan akses ke riwayat percakapan lengkap dan media yang dibagikan, dan mungkin memanfaatkan informasi untuk menyamar sebagai pengguna atau melakukan penipuan.
Gen Digital (sebelumnya Symantec Corporation dan NortonLifeLock) mengatakan bahwa kampanye ini pertama kali terlihat di Ceko namun memperingatkan bahwa mekanisme penyebarannya memungkinkan kampanye tersebut menyebar ke wilayah lain, dengan akun yang disusupi bertindak sebagai batu loncatan untuk mencapai target baru.
Cara kerja GhostPairing
Serangan dimulai dengan pesan singkat dari kontak yang dikenal, membagikan tautan yang diduga mengarah ke foto online korban. Untuk menanamkan kepercayaan, tautan tersebut ditampilkan sebagai pratinjau konten dari Facebook.
Sumber: Gen Digital
Selain itu, tautan tersebut membawa korban ke halaman Facebook palsu yang dihosting di domain yang salah ketik atau domain serupa, yang menginformasikan bahwa pengguna perlu diverifikasi dengan masuk sebelum mengakses konten.
Halaman verifikasi menipu dan sebenarnya memicu alur kerja penyandingan perangkat WhatsApp. Korban dimintai nomor telepon mereka, yang digunakan penyerang untuk memulai proses penautan perangkat atau login yang sah.
Sumber: Gen Digital
WhatsApp menghasilkan kode penyandingan yang ditampilkan penyerang di halaman palsu. WhatsApp juga meminta korban memasukkan kode untuk menghubungkan perangkat baru ke akunnya.
Meskipun pesan WhatsApp jelas bahwa pemberitahuan tersebut adalah upaya untuk menghubungkan perangkat baru ke akun, pengguna kemungkinan besar akan melewatkannya.
Setelah korban memasukkan kode penyandingan, penyerang memiliki akses penuh ke akun tanpa perlu melewati perlindungan apa pun.
WhatsApp Web menyediakan akses ke pesan baru secara real time dan memungkinkan melihat atau mengunduh media bersama. Ini dapat digunakan untuk mengirim pesan dan meneruskan umpan yang sama ke kontak dan grup yang tersedia.
“Banyak korban tidak menyadari bahwa perangkat kedua telah ditambahkan di latar belakang, yang membuat penipuan ini semakin berbahaya – penjahat bersembunyi di akun Anda, mengawasi setiap percakapan Anda tanpa Anda sadari,” Gen Digital memperingatkan.
Satu-satunya cara untuk mengungkap penyusupan adalah dengan membuka Pengaturan → Perangkat Tertaut, dan memeriksa perangkat tidak sah yang tertaut ke akun.
Pengguna didorong untuk memblokir dan melaporkan pesan mencurigakan dan mengaktifkan perlindungan akun otentikasi dua faktor. Jika Anda terburu-buru mengambil tindakan, Anda harus selalu meluangkan waktu, menganalisis pesan yang diterima, apakah masuk akal, dan apakah orang yang menghubungi Anda memang benar yang mereka klaim.
Perlu dicatat bahwa menghubungkan perangkat juga dapat dilakukan dengan memindai kode QR menggunakan aplikasi WhatsApp seluler.
Fitur ini tersedia di beberapa aplikasi perpesanan dan telah tersedia dieksploitasi oleh aktor ancaman Rusia di masa lalu untuk mendapatkan akses ke akun Signal yang Anda minati.
Hancurkan silo IAM seperti Bitpanda, KnowBe4, dan PathAI
IAM yang rusak bukan hanya masalah TI – dampaknya akan berdampak pada seluruh bisnis Anda.
Panduan praktis ini membahas mengapa praktik IAM tradisional gagal memenuhi tuntutan modern, contoh seperti apa IAM yang “baik”, dan daftar periksa sederhana untuk membangun strategi yang terukur.
