WhatsApp 偵測並阻止了由 NSO 集團策劃的定向釣魚活動，攻擊者透過社會工程學誘騙用戶點擊惡意連結以安裝間諜軟體。此類攻擊旨在竊取通訊內容與個人機密，對用戶隱私構成嚴重威脅。
🔍 防詐解析
攻擊者利用精心偽造的訊息誘導受害者點擊惡意連結，進而透過社會工程學手段誘騙用戶安裝隱藏的間諜軟體，一旦安裝成功，攻擊者即可遠端竊取通訊記錄、照片及位置資訊。一般民眾容易在好奇或誤信訊息來源的情況下中招，往往忽略連結來源的異常性。建議民眾切勿點擊不明連結，並隨時更新通訊軟體至最新版本以修補安全漏洞。
🚩 紅旗特徵
- •收到來自不明來源的 WhatsApp 連結
- •點擊連結後手機出現異常行為或電池耗電
- •未授權的應用程式安裝提示
關鍵字
WhatsAppNSO Group間諜軟體釣魚攻擊社會工程學
查看原始報導 ↗（BleepingComputer）
