وأوضح باحثو شركة "أفاست" في تصريح صحفي، أن "الهجوم، المعروف باسم GhostPairing، يعتمد على خداع المستخدمين لاستخدام ميزات شرعية في التطبيق، ما يسمح بربط الحساب بجهاز يتحكم فيه المهاجم ومنحه وصولاً كاملاً إلى الرسائل والمحتوى".
وتبدأ العملية برسالة تبدو واردة من جهة موثوقة وتتضمن رابطاً مزيفاً، يقود إلى صفحة تسجيل دخول وهمية تطلب إدخال رقم الهاتف.
وبعدها يُطلب من الضحية إدخال رمز داخل التطبيق، ما يؤدي إلى ربط جهاز غير معروف بالحساب دون علم المستخدم.
وبحسب الخبراء، يستطيع المخترق بعد السيطرة على الحساب استغلاله لإرسال رسائل إلى جهات الاتصال ونشر الهجوم على نطاق أوسع.
وأكد خبير الأمن في "أفاست"، لويس كورونز، أن هذا النوع من الهجمات يعكس تحولاً في الجرائم الإلكترونية نحو استغلال ثقة المستخدمين بدلاً من اختراق الأنظمة نفسها، محذراً من أن الخطر لا يقتصر على "واتس آب" فقط.
ودعت "أفاست" المستخدمين إلى مراجعة الأجهزة المرتبطة بحساباتهم بشكل دوري، وإزالة أي جهاز غير معروف فوراً، مع ضرورة توخي الحذر من الروابط والرسائل غير الموثوقة.