Especialistas en ciberseguridad han detectado una sofisticada campaña denominada GhostPairing, la cual abusa de la función legítima de vinculación de dispositivos de WhatsApp para secuestrar cuentas. A diferencia de otros ataques, este método no requiere vulnerar sistemas complejos, sino que se basa en engañar al usuario para que autorice el acceso del atacante de manera voluntaria.
El ataque comienza con un mensaje de un contacto conocido (cuya cuenta ya ha sido comprometida) que contiene un enlace a una supuesta fotografía. Al hacer clic, la víctima es dirigida a un sitio web falso que imita a Facebook, donde se le solicita ingresar su número de teléfono para ‘verificación’. En segundo plano, el atacante utiliza este número para iniciar un proceso legítimo de vinculación de dispositivo en WhatsApp. El sistema de mensajería genera un código que se muestra en el sitio falso, y la víctima, creyendo completar un paso de seguridad, lo introduce en su aplicación móvil. Una vez hecho esto, el atacante obtiene acceso total al historial de conversaciones y archivos multimedia en tiempo real.
Esta técnica es especialmente peligrosa porque el atacante puede permanecer oculto, monitoreando comunicaciones o suplantando la identidad del usuario para cometer fraudes o propagar el ataque a más contactos. La única forma de detectar este compromiso es revisando manualmente la sección de ‘Dispositivos vinculados’ en los ajustes de WhatsApp.
Desde INGENIERÍA TELEMÁTICA SAS, recomendamos encarecidamente activar la verificación en dos pasos (2FA) en todas sus cuentas de mensajería y desconfiar de enlaces inesperados, incluso si provienen de contactos de confianza. Contamos con soluciones avanzadas de protección de correo electrónico y herramientas de colaboración segura para prevenir que este tipo de amenazas de ingeniería social afecten la productividad y seguridad de su empresa. Si desea fortalecer su estrategia de ciberseguridad o requiere asesoría en la gestión de infraestructuras seguras, le invitamos a contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente nuestro.
Fuente original: Ver aquí