МВД предупредило об уязвимости WhatsApp для автоматического шпионажа


В системе безопасности мессенджера WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в РФ) обнаружили проблему, которая позволяет вредоносным программам автоматически проникать на устройства пользователей. Об этом 14 февраля сообщило управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.
«Выявлена серьезная проблема в системе безопасности мессенджера WhatsApp, позволяющая шпионскому ПО (программному обеспечению. — Ред.) автоматически проникать на устройства пользователей без их участия», — написало ведомство в своем Telegram-канале.
Уточняется, что вредоносное ПО Graphite проникает на устройства посредством зараженных PDF-файлов, которые распространяются через групповые чаты. При этом заражение происходило автоматически, даже если пользователи не скачивали или не открывали носитель трояна.
Член комиссии по поддержке IT-индустрии общественного совета при Минцифры России Георгий Волков заявил, что это «критический сбой в системе безопасности, который ставит под угрозу миллионы людей».
11 февраля в ИБ-компании Angara Security сообщили, что в преддверии праздников злоумышленники придумали новые схемы мошенничества. Так, они могут сообщить о якобы посылке с подарком от родственника, оформившего заказ в дорогом салоне. Россияне способны необдуманно подтвердить адрес доставки и сообщить код из SMS курьеру, который «доставит посылку».