Aggiornamenti recenti Aprile 29th, 2024 4:47 PM
Giu 02, 2022 Redazione news Attacchi, News, RSS 0
Rahul Sasi, fondatore e CEO di CloudSEK, ha rivelato per primo come il metodo viene utilizzato. Secondo il suo post su LinkedIn, la vittima riceve una chiamata che la convince a chiamare un dato numero. A sua insaputa, il numero che ha composto è una richiesta di servizio al provider di telefonia mobile per attivare l’inoltro di chiamata quando il telefono è occupato o non raggiungibile.
L’inoltro di chiamata viene collegato al numero dell’aggressore. Nel backend, l’attaccante attiva il processo di registrazione di WhatsApp per il numero della vittima e sceglie l’opzione per inviare OTP tramite telefonata. Dal momento che il telefono della vittima è occupato, l’OTP va al numero del pirata.
Lo stesso trucco può essere utilizzato per hackerare l’account WhatsApp di chiunque se il cyber criminale ha accesso fisico al telefono e può effettuare una chiamata. Tutti i paesi e fornitori di servizi offrono questo tipo di opzione, quindi questo trucco funziona a livello globale.
Il numero che la vittima deve chiamare inizia con un codice MMI, ossia i codici inviati da e verso l’operatore telefonico, con i quali possono essere attivate o disattivate diverse opzioni o servizi. Iniziano con un asterisco (*) o un cancelletto (#).
Una volta che ha fatto l’attivazione di WhatsApp sul proprio dispositivo come descritto, il pirata può attivare l’autenticazione a due fattori (2FA), impedendo al legittimo proprietario di accedervi.
Durante i test di BleepingComputer, al cellulare della vittima sono arrivati dei messaggi per informarla che era in corso la registrazione di WhatsApp su un altro dispositivo. Questo ostacolo può però essere superato dal pirata tenendo la vittima impegnata nella chiamata fino a ottenere il codice OTP.
Gen 09, 2023 0
Dic 13, 2022 0
Set 16, 2022 0
Ago 02, 2022 0
Apr 29, 2024 0
Apr 29, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...