一群黑客设计了一个假版的WhatsApp,看起来和真实的WhatsApp非常相似。这个应用程序专门针对iPhone用户,以窃取他们和其移动设备的信息。 网络安全公司ZecOps日前报告称,检测到了针对iOS上WhatsApp用户的攻击。其在Twitter上分享的内容包括一个域名和IP地址。 在ZecOps报告之后,Citizen Lab和Motherboard的调查显示,这一域名试图欺骗iPhone用户安装一个假版的WhatsApp。下载链接在一个看起来与正版非常相似的页面上,还有WhatsApp品牌和如何安装应用程序的说明。但实际上,这是一个针对iPhone设备的特殊配置的文件。 该文件能够访问用户的信息,如UDID代码或IMEI标识符等。但Citizen Lab承认,他们目前无法发现它还收集了哪些数据。 伪造版的WhatsApp实际上是一个针对iPhone应用用户设计的"恶意软件 “。不过,目前还不能确定目标究竟是谁。他们认为其与Cy4Gate有关,这是一家意大利网络安全公司,经常与政府机构合作。 最后提醒所有使用WhatsApp的华人同胞,一定要在官方网站下载或更新软件。切勿打开任何来历不明的链接或下载任何没有经过安全验证的软件,以免造成信息泄露。来源:华文报 |