В мессенджере WhatsApp нашли лазейку для слежки за пользователями

В мессенджере WhatsApp нашли лазейку для слежки за пользователями

В мессенджере WhatsApp нашли лазейку для слежки за пользователями

Мессенджер WhatsApp может точно рассказать злоумышленникам, в какое время его пользователи ложатся спать и просыпаются. Об этом сообщает издание The Next Web. Эта информация связана с видимыми онлайн-статусами владельцев аккаунтов — ее может беспрепятственно получить любой человек, у которого есть компьютер и номер телефона интересующего абонента.

Уязвимость нашел разработчик Роб Хитон (Rob Heaton), который в прошлом уже рассказывал о дырах в безопасности Facebook и дейтинг-сервиса Tinder.

В принадлежащем Facebook мессенджере WhatsApp существует возможность видеть, когда пользователи из списка контактов были в сети в последний раз. Чтобы продемонстрировать, как эта информация может быть использована злоумышленниками, программист написал специальное расширение для браузера Chrome, автоматически записывавшее онлайн-активность своих контактов из WhatsApp. Уязвимость позволила вычислять особенности режима дня, свойственные конкретному человеку, пишет lenta.ru.

Кроме того, оказалось, что сравнивая время подключения пользователей, можно также установить, кто из списка контактов разговаривал друг с другом. Если человек прерывает сон и выходит в сеть, чтобы написать одному из своих контактов, то этот контакт, скорее всего, вскоре появится в интернете, чтобы ответить.

Роб Хитон предупреждает, что эти данные могут быть использованы в целях шпионажа за партнерами.

Статистическая информации о сне пользователей, собранная хакерами в массовом порядке, может быть продана сторонним организациям в рекламных целях. К примеру, люди, страдающие от бессонницы и других нарушений сна, могут стать идеальной целью для производителей снотворных препаратов и биодобавок.

Фейковый маркетплейс Zadrotik обманывает геймеров и подписчиков сервисов

Компания F6 предупредила о мошенническом маркетплейсе Zadrotik, ориентированном на российских пользователей. Площадка специализируется на продаже игрового инвентаря и виртуальных товаров для популярных игр, а также подписок на различные онлайн-сервисы. Ресурс продолжает работать, и, по данным компании, уже есть пострадавшие.

Как сообщили в F6, на сайте пользователям предлагают приобрести якобы лицензионные ключи, внутриигровые предметы и игровую валюту для Genshin Impact, CS2, Standoff 2, Fortnite и PUBG Mobile.

Помимо игрового контента, на маркетплейсе доступны подписки на ChatGPT, Spotify, iTunes и ряд других популярных сервисов. Стоимость товаров варьируется от 1 до 500 тыс. рублей. Сайт размещён в доменной зоне .COM и на момент публикации продолжает открываться.

Ресурс активно рекламируется на различных площадках, включая социальные сети, видеохостинги, тематические форумы и игровые каналы. При этом, как отмечают в F6, мошеннический характер сайта с первого взгляда практически не заметен, несмотря на отсутствие какого-либо сходства с легальными сервисами. «Например, в оформлении магазина почти нет характерных для мошеннических сайтов орфографических ошибок. Структура сайта включает разделы “Условия использования” и “Оферта”, в которых описаны особенности взаимодействия с пользователями», — пояснили в компании.

По словам экспертов, схема работы ресурса строится на предложении промокода на первую покупку с ограниченным сроком действия. Перед оплатой пользователю предлагают указать адрес электронной почты для получения цифрового товара, а также выбрать способ оплаты — банковской картой, через QR-код или криптовалютой.

Однако, как подчёркивают в F6, вне зависимости от выбранного способа оплаты данные платёжных средств оказываются скомпрометированы, а покупатель теряет деньги, не получив обещанный товар. При обращении в техническую поддержку «сотрудники» сервиса ссылаются на техническую ошибку и предлагают повторить платёж. По оценкам компании, средний чек пострадавших пользователей составил 2 397 рублей.

RSS: Новости на портале Anti-Malware.ru