กลุ่มแฮ็กเกอร์ Star Blizzard จากรัสเซียกำลังใช้ WhatsApp เพื่อโจมตีเป้าหมายบุคคลสำคัญในเชิงเศรษฐกิจและการเมือง กลุ่มนี้ได้เริ่มแคมเปญฟิชชิงใหม่เพื่อเข้าถึงบัญชี WhatsApp ของเป้าหมายในรัฐบาล การทูต นโยบายการป้องกันประเทศ ความสัมพันธ์ระหว่างประเทศ และองค์กรช่วยเหลือยูเครน แฮ็กเกอร์เริ่มการโจมตีโดยแอบอ้างเป็นเจ้าหน้าที่รัฐบาลสหรัฐฯ และส่งอีเมลเชิญชวนให้เข้าร่วมกลุ่ม WhatsApp ที่สนับสนุนยูเครน อีเมลนี้มี QR code ที่เสียหายเพื่อบังคับให้ผู้รับตอบกลับขอลิงก์ใหม่ เมื่อผู้รับตอบกลับ แฮ็กเกอร์จะส่งอีเมลอีกฉบับพร้อมลิงก์สั้น ๆ ที่นำไปยังหน้าเว็บปลอมที่เลียนแบบหน้าเชิญชวนของ WhatsApp พร้อม QR code ใหม่ QR code ใหม่นี้จะเชื่อมโยงอุปกรณ์ใหม่ของแฮ็กเกอร์กับบัญชี WhatsApp ของเป้าหมาย ถ้าเป้าหมายทำตามคำแนะนำในหน้านี้ แฮ็กเกอร์จะสามารถเข้าถึงข้อความในบัญชี WhatsApp ของเป้าหมายและสามารถขโมยข้อมูลได้ การโจมตีนี้อาศัยการวิศวกรรมสังคมและไม่มีมัลแวร์ที่เครื่องมือป้องกันไวรัสจะตรวจจับได้ ผู้ใช้ควรระวังการสื่อสารที่ไม่ได้ร้องขอและตรวจสอบอุปกรณ์ที่เชื่อมโยงกับบัญชี WhatsApp ของตน https://www.bleepingcomputer.com/news/security/star-blizzard-hackers-abuse-whatsapp-to-target-high-value-diplomats/