База данных пользователей со всего мира выставлена на продажу.
https://www.securitylab.ru/upload/ib...285o66ik9s.jpg
16 ноября киберпреступник на теневом форуме разместил объявление, в котором утверждалось, что он продает базу данных 2022 года, содержащую 487 млн. мобильных номеров пользователей WhatsApp. WhatsApp используют более 2 млрд. активных пользователей в месяц по всему миру.
Злоумышленник утверждает, что набор данных содержит данные пользователей WhatsApp из 84 стран, в том числе:<ul><li>Египет (45 млн);</li>
</ul><ul><li>Италия (35 млн);</li>
</ul><ul><li>США (32 млн);</li>
</ul><ul><li>Саудовская Аравия (29 млн);</li>
</ul><ul><li>Франция (20 млн);</li>
</ul><ul><li>Турция (20 млн);</li>
</ul><ul><li>Великобритания (11 млн);</li>
</ul><ul><li>Россия (10 млн).</li>
</ul>https://www.securitylab.ru/upload/im...t-img(807).png
По запросу продавец базы данных WhatsApp поделился образцом данных с исследователями Cybernews. В общей выборке было 1097 британских и 817 американских номеров пользователей. Исследователи Cybernews подтвердили, что номера настоящие и база действительно содержит реальных пользователей WhatsApp.
https://www.securitylab.ru/upload/im...t-img(808).png
Продавец не уточнил, как он получил базу данных, но заверил экспертов в том, что все номера в базе принадлежат активным пользователям WhatsApp. На данный момент Meta* (материнская компания WhatsApp) не предоставила комментариев.
Исследователи предположили, что информация о пользователях WhatsApp может быть получена методами скрейпинга и парсинга, что нарушает Условия предоставления услуг WhatsApp.
https://www.securitylab.ru/upload/im...t-img(809).png
Ранее группа исследователей обнаружила, что можно определить местонахождение пользователей мессенджеров WhatsApp, Signal и Threema с точностью более 80% , запустив специально созданную атаку по времени.
Хитрость заключается во времени, необходимого злоумышленнику для получения уведомления о статусе доставки сообщения жертвы. Эти уведомления имеют определенные предсказуемые задержки в зависимости от положения пользователя.