Mise en garde officielle contre des attaques électroniques ciblant les utilisateurs de WhatsApp en Syrie.
Le Centre de sécurité des informations du ministère des Communications et de la Technologie de l'Information a lancé un avertissement concernant une attaque organisée ciblant les comptes WhatsApp en Syrie, où des entités inconnues sortent les utilisateurs de leurs appareils légitimes et réactivent les comptes sur les appareils des pirates.
Dans une déclaration à l'agence SANA, le directeur du Centre de sécurité des informations, l'ingénieur Jihad Alala, a souligné que les mesures préventives de base consistent à ne pas partager le code de vérification de WhatsApp avec quiconque, quelle que soit la raison, en plus d'activer la vérification en deux étapes via les paramètres de l'application, et de choisir un code PIN à six chiffres avec ajout d'une adresse e-mail pour récupérer le compte en cas de besoin. Il a également souligné l'importance d'ignorer tout message de vérification non sollicité et de ne pas saisir le code pour empêcher les attaquants de prendre le contrôle du compte.
En cas de piratage, Alala a expliqué que la récupération du compte doit être effectuée immédiatement en réinstallant l'application WhatsApp et en saisissant le numéro associé, l'utilisateur recevra un nouveau code de vérification lui permettant de récupérer le compte. Si la vérification en deux étapes était déjà activée, elle peut être réactivée pour une protection supplémentaire. Si elle n'était pas activée, la récupération du compte pourrait devenir très difficile, voire impossible.
Concernant l'extension des attaques pour inclure les versions officielles de l'application, Alala a indiqué que l'avertissement précédent était destiné aux utilisateurs qui utilisaient des versions modifiées telles que WhatsApp GB et KB, mais l'attaque actuelle vise également les versions officielles, ce qui signifie que toutes les versions sont désormais exposées au danger. Il a confirmé que le ministère suivait sérieusement la question pour identifier et traiter les failles le plus rapidement possible.
