ومن أجل الحصول على ثغرات تسمح لهم باختراق الرسائل الفورية على تطبيق واتساب، يضع المتسللون ملايين الدولارات على الطاولة. ثغرات يوم الصفر هي الأكثر طلبًا.
لكسب المال،المتسللينلدينا في الأساس احتمالين. الأول:سرقة العملات المشفرةأو حتى ببساطةاحتيال الناسحتى يدفعوا لهم مبلغًا معينًا. الثاني:سرقة المعلومات ثم إعادة بيعهاإلى المنظمات أو الحكومات الخبيثة. في الحالة الأخيرة، من الأفضل رسم المكان الذي يوجد فيه أكبر قدر ممكن من التعافي. على الهاتف المحمول،تطبيقات المراسلةهم هدف رئيسي. بجانبيعد Instagram وFacebook وWhatsApp الخيار المفضل للمتسللين إلى حد بعيد.
ولكن مع التصحيحات الأمنية، أصبحوا يجدون صعوبة متزايدة في التسلل. ومن ثم تحصل "الكأس" على ثغرة "يوم الصفر"، أي ثغرة أمنية غير معروفة لمطوري التطبيق أو البرنامج المعني. وإذا كان يسمح بذلكاختراق الواتس ابالقراصنة على استعداد لدفع ملايين الدولاراتللحصول على يديك عليه. في الأسبوع الماضي، اقترحت مجموعة روسية20 مليون دولار مقابل أخطاء لاختراق الهواتف الذكية التي تعمل بنظامي Android وiOS. ومن بين الطلبات ارتفاع أسعار تطبيق WhatsApp.
المتسللون على استعداد لدفع ملايين الدولارات مقابل عيوب يوم الصفر في WhatsApp
وفقًا للوثائق التي اطلع عليها زملائنا فيTechChrunch، ثغرة يوم صفر لاختراق تطبيق WhatsApp على جهاز يعمل بنظام Android تم بيعها بمبلغ يصل إلى8 مليون دولارفي عام 2021. على سبيل المثال، في نفس العام، عرضت إحدى المؤسسات "النقر RCE بدون نقرة" لمراسلة Metan بسعر1.7 مليون دولار. يرمز RCE إلى Remote Code Execution، والذي يسمح لشخص ما بتشغيل برنامج عن بعد على الجهاز المصاب. "النقرة الصفرية" تعني أن الضحية لا يتعين عليه القيام بأي شيء حتى يتم الاختراق.
إقرأ أيضاً –مجموعة المتسللين هذه قادرة على سرقة النسخ الاحتياطية الخاصة بـ WhatsApp، وإليك الطريقة
من الصعب معرفة عدد مستخدمي الواتس اب بدقة. ومن ناحية أخرى، تتفق التقديرات المختلفة على أنها تتجاوز2.5 مليار. نحن نفهم سبب نجاح عيوب المراسلة.