GhostPairing: تهديد اختطاف حساب واتساب

حذر باحثو الأمن، الذين نشروا التقرير الأول عبر TechRadar في ديسمبر 2025، مستخدمي واتساب البالغ عددهم 3 مليارات من GhostPairing، وهي تقنية تخدع الضحايا لربط متصفحات المهاجمين بحساباتهم، مما يتيح الوصول الكامل دون اختراق كلمات المرور أو التشفير من طرف إلى طرف.

واتساب، تطبيق المراسلة الشهير من Meta والذي يضم أكثر من 3 مليارات مستخدم، يواجه مخاطر مستمرة من GhostPairing، وهي طريقة متطورة للاستيلاء على الحسابات اكتشفت في ديسمبر 2025. كما ورد في تنبيه TechRadar بتاريخ 21 ديسمبر، يستغل المهاجمون عملية ربط الأجهزة للارتباط بشكل غير مرئي، متجاوزين تنبيهات الأمان القياسية والمصادقة الثنائية العوامل للوصول إلى الدردشات وجهات الاتصال والبيانات.

يبرز الخفاء في الهجوم الثغرات في التطبيقات ذات الاستخدام الواسع. يجب على المستخدمين مراجعة قسم الأجهزة المرتبطة فوراً لاكتشاف وإلغاء الارتباطات المشبوهة، وتفعيل جميع ميزات الخصوصية والأمان المتاحة. تظل اليقظة أمراً حاسماً مع تطور التهديدات.

مقالات ذات صلة

IT expert Supangat warns of Lebaran digital scams via WhatsApp and SMS in a press conference illustration.
صورة مولدة بواسطة الذكاء الاصطناعي

خبير تكنولوجيا المعلومات يحذر من الاحتيالات الرقمية قبل ليبران

من إعداد الذكاء الاصطناعي صورة مولدة بواسطة الذكاء الاصطناعي

قبل عيد الفطر، يحث خبير تكنولوجيا المعلومات من أنتاب سورابايا، سوبانجات، الجمهور على رفع مستوى اليقظة ضد الاحتيالات عبر واتساب والرسائل النصية. يستغل المجرمون الإلكترونيون الارتفاع في المعاملات الرقمية. يحدد مؤسس فيدا نيكي سانتو لوهور طريقتين رئيسيتين: التصيد الاحتيالي والبرمجيات الضارة الشائعة في إندونيسيا.

يستهدف الهاكرز مستخدمي واتساب باحتيال GhostPairing الجديد الذي يتيح الوصول الكامل إلى الحسابات دون كسر كلمات المرور أو حواجز التشفير. يتجاوز الاحتيال طرق المصادقة التقليدية، مما يشكل خطراً كبيراً على خصوصية وأمان المستخدمين. يُنصح المستخدمون بفحص قسم الأجهزة المرتبطة لاكتشاف أي اختراقات.

من إعداد الذكاء الاصطناعي

ثغرة أمنية جديدة تُدعى Silent Whisper تعرض مليارات مستخدمي واتساب وسيغنال للخطر. يمكن للمهاجمين مراقبة النشاط دون اكتشاف، مما يؤدي إلى استنزاف البطارية وكشف الروتين اليومي. قام خبير بإنشاء أداة تستغل هذه الثغرة للتجسس على المستخدمين دون اكتشاف.

أدوات فيشينغ صوتي مصنوعة خصيصًا تهاجم حسابات تسجيل الدخول الموحد (SSO) في جميع أنحاء العالم. يواجه مزودون رئيسيون بما في ذلك Google وMicrosoft وOkta تهديدات من هذه الأدوات. فعالية الأدوات تدفع إلى زيادة شعبية هجمات الفيشينغ الصوتي.

من إعداد الذكاء الاصطناعي

يشير تقرير بحثي جديد من جوجل إلى أن مشهد التهديدات الأمنية السحابية يتطور بسرعة. يستهدف المهاجمون بشكل متزايد الأطراف الثالثة وعيوب البرمجيات لاختراق الأنظمة. كما يسجل التقرير انخفاضًا في سوء تكوينات السحابة.

كشف Cisco Talos عن تفاصيل استغلال مجموعة مرتبطة بالصين لثغرة يوم صفر غير مصححة في أجهزة أمان البريد الإلكتروني منذ أواخر نوفمبر 2025، من خلال نشر أبواب خلفية وأدوات محو السجلات للحصول على وصول مستمر.

من إعداد الذكاء الاصطناعي

قد يضيف واتساب قريباً ميزة لإخفاء الحرق في الدردشات الجماعية، مشابهة لتلك الموجودة في ريديت. ستساعد هذه الميزة المستخدمين على تجنب كشف الحبكات للبرامج الشعبية إذا كانوا يلحقون بالمحتوى. تم الإبلاغ عن هذا التطوير في مقالة لـ TechRadar نُشرت في 21 فبراير 2026.

 

 

 

يستخدم هذا الموقع ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط للتحليلات لتحسين موقعنا. اقرأ سياسة الخصوصية الخاصة بنا سياسة الخصوصية لمزيد من المعلومات.
رفض