Мошенники используют звонки в WhatsApp* и ИИ для мгновенного заражения

Интеграция искусственного интеллекта в кибератаки делает их более скрытными и эффективными, особенно опасны случаи, когда человеку не нужно ничего нажимать.

Злоумышленники активно используют звонки и сообщения в WhatsApp*, а также технологии искусственного интеллекта (ИИ), чтобы мгновенно заражать устройства пользователей вредоносным программным обеспечением.

Особую опасность представляют атаки, при которых от пользователя не требуется никаких активных действий, достаточно просто получить звонок или сообщение, и вредоносная программа автоматически начнёт работать.

Об этом рассказал эксперт по информационной безопасности Виктор Иевлев. Он подчеркнул, что такие мошеннические действия, направленные на кражу персональных данных, становятся всё более скрытными и эффективными благодаря интеграции ИИ.

«Интеграция искусственного интеллекта в кибератаки делает их более скрытными и эффективными. Особенно опасны случаи, когда человеку не нужно ничего нажимать - достаточно получить сообщение или звонок, и вредоносная программа начнет действовать», - отметил Иевлев.

Он напомнил о серьёзной уязвимости WhatsApp*, обнаруженной ещё в 2019 году, которая позволяла злоумышленникам устанавливать вредоносный код на устройство жертвы после одного лишь звонка, без какого-либо взаимодействия с пользователем.

Кроме того, до недавнего времени в WhatsApp* существовала другая серьёзная проблема, которой пользовались разработчики шпионской программы Graphite, созданной израильской компанией Paragon Solutions. Мошенники добавляли выбранных пользователей в групповой чат и отправляли им PDF-файл.

Мессенджер автоматически обрабатывал вложение, что позволяло установить Graphite — троянца, дающего злоумышленникам полный доступ к переписке, файлам и геоданным пользователя.

Эксперт призвал соблюдать базовые правила цифровой безопасности, чтобы защитить свои устройства и личную информацию:

- Включать максимальные настройки безопасности в мессенджерах.

- Использовать сложные пароли и активировать двухфакторную аутентификацию.

- Отключать автоматическую загрузку файлов.

- Выключать Wi-Fi и Bluetooth, когда они не используются.

Исходить из предположения, что устройство может быть уже скомпрометировано, и не хранить на нём пароли, ключи шифрования или резервные копии.