Pengguna WhatsApp diperingatkan tentang penipuan GhostPairing yang membajak akun

Peretas menargetkan pengguna WhatsApp dengan penipuan GhostPairing baru yang memungkinkan akses penuh ke akun tanpa memecahkan kata sandi atau pengamanan enkripsi. Penipuan ini melewati metode autentikasi tradisional, menimbulkan risiko besar bagi privasi dan keamanan pengguna. Pengguna disarankan memeriksa bagian Perangkat Terhubung untuk mendeteksi kompromi apa pun.

Ancaman siber baru muncul yang menargetkan pengguna WhatsApp melalui penipuan GhostPairing, seperti dilaporkan oleh TechRadar. Serangan canggih ini memungkinkan peretas mengambil kendali penuh atas akun tanpa perlu memecahkan kata sandi atau perlindungan enkripsi aplikasi. Metode ini mengeksploitasi kerentanan dalam proses penghubungan, memungkinkan perangkat tidak sah dipasangkan secara tak terlihat dengan akun korban.

Menurut laporan, penipuan ini sangat berbahaya karena tidak memicu peringatan keamanan standar. Pengamanan bawaan WhatsApp, seperti autentikasi dua faktor, tetap utuh, namun peretas masih dapat mengakses pesan, kontak, dan data sensitif lainnya. Publikasi tersebut menekankan bahwa bagian Perangkat Terhubung dalam aplikasi adalah satu-satunya alat andal bagi pengguna untuk mengidentifikasi dan mencabut pasangan mencurigakan.

Tidak ada detail spesifik tentang asal penipuan atau wilayah yang terkena dampak, tetapi peringatan tersebut mendesak semua pengguna WhatsApp untuk secara rutin meninjau perangkat terhubung mereka. Insiden ini menyoroti tantangan berkelanjutan dalam mengamankan platform pesan terhadap eksploitasi phishing dan penghubungan yang berkembang. TechRadar mempublikasikan peringatan pada 21 Desember 2025, menyarankan kewaspadaan segera untuk mencegah pembajakan akun.

Artikel Terkait

Illustration depicting hackers hijacking Linux Snap Store apps to steal cryptocurrency recovery phrases, featuring a compromised Ubuntu laptop and digital seed phrase theft.
Gambar dihasilkan oleh AI

Penyerang rampas aplikasi Snap Store Linux untuk mencuri frasa kripto

Dilaporkan oleh AI Gambar dihasilkan oleh AI

Penjahat siber telah membobol aplikasi Linux tepercaya di Snap Store dengan merebut domain kadaluarsa, memungkinkan mereka mendorong malware yang mencuri frasa pemulihan kripto. Pakar keamanan dari SlowMist dan kontributor Ubuntu Alan Pope menyoroti serangan tersebut, yang menargetkan akun penerbit mapan untuk mendistribusikan pembaruan berbahaya yang menyamar sebagai dompet populer. Canonical telah menghapus snap yang terkena dampak, tetapi seruan untuk pengamanan yang lebih kuat terus berlanjut.

Peneliti keamanan, yang pertama kali melaporkan melalui TechRadar pada Desember 2025, memperingatkan 3 miliar pengguna WhatsApp tentang GhostPairing—teknik yang menipu korban untuk menghubungkan browser penyerang ke akun mereka, memungkinkan akses penuh tanpa menembus kata sandi atau enkripsi end-to-end.

Dilaporkan oleh AI

Kelemahan keamanan baru yang dikenal sebagai Silent Whisper membahayakan miliaran pengguna WhatsApp dan Signal. Penyerang dapat memantau aktivitas tanpa terdeteksi, menyebabkan pengurasan baterai dan pengungkapan rutinitas harian. Seorang ahli telah membuat alat yang mengeksploitasi kerentanan ini untuk memata-matai pengguna secara tak terdeteksi.

Hackers have targeted Waltio, a French cryptocurrency accounting platform, demanding a ransom after stealing emails and tax reports from 50,000 customers. The company reported the incident on January 21, 2026, stating that no passwords or highly sensitive data were compromised. French authorities are now investigating the sophisticated cyberattack.

Dilaporkan oleh AI

Physical assaults known as wrench attacks against cryptocurrency holders are increasing in number and severity, according to recent analyses. These incidents correlate with fluctuations in crypto market values, prompting calls for enhanced personal security measures. While overall risks to individual holders may be decreasing, the trend highlights vulnerabilities in self-custody practices.

Aplikasi AI China bernama Haotian telah menghasilkan jutaan dengan menjual teknologi pertukaran wajah ultra-realistis di Telegram, terutama kepada penipu. Alat ini memungkinkan pertukaran hampir sempurna selama obrolan video langsung dan terintegrasi dengan aplikasi seperti WhatsApp dan WeChat. Saluran utamanya menghilang setelah penyelidikan mengungkap penggunaannya dalam operasi penipuan Asia Tenggara.

Dilaporkan oleh AI

Trust Wallet has linked a second Shai-Hulud supply-chain attack to a hack on its Chrome extension, resulting in the theft of about $8.5 million in cryptocurrency. The incident involved a malicious version of the extension that exfiltrated users' sensitive wallet data. The company rolled back the compromised software and committed to reimbursing affected users.

 

 

 

Situs web ini menggunakan cookie

Kami menggunakan cookie untuk analisis guna meningkatkan situs kami. Baca kebijakan privasi kami untuk informasi lebih lanjut.
Tolak