WhatsApp 桌面版自动下载文件可致免点击入侵,受害者晒关闭设置
seanwbren · x · 2026-11-14
一位交易员账号被针对性攻击:攻击者用小号通过 WhatsApp Desktop 发送文件,由于近期更新后媒体自动下载默认开启,无需点击即中招,攻击者获得其电脑完全控制权,潜伏数天并先小额试探提现 10 美元以免被发现,之后实施盗取。
转发者提醒:在 WhatsApp Desktop 的 Settings > Storage and data 中关闭媒体自动下载(截图显示 Photos、Audio、Video、Documents 四项均已关闭),可规避此类免点击攻击。攻击被描述为罕见的针对性高级攻击,普通用户也建议检查该设置。
「安全」频道最新
- CodeRabbit 免费深扫 1125 个开源仓库，十天揪出 1200+ 高危漏洞 — heyshrutimishra · 2026-11-14
- Bureau Identity 被曝利用枚举漏洞探测用户在各平台的账号 — kingslyj · 2026-11-14
- OpenAI 推出 Control Room：35 秒内可终止危险模型任务 — iamfakhrealam · 2026-11-14
- 北大×腾讯发布智能体安全综述:风险贯穿来源、编排、执行全生命周期 — 机器之心 · 2026-11-14
- 回应 Gary Marcus：AI 机器人该管的是冒充行为，而非代词 — tallmetommy · 2026-11-14
- FAR.AI 峰会发布前沿 AI 风险应对建议:内部部署安全标准居首 — StephenLCasper · 2026-11-14