B
今週中
iOS 16を搭載したiPhoneユーザーを標的とした、WhatsAppアカウントのゼロクリック乗っ取り攻撃
📌 一言でいうと
iOS 16を搭載したiPhoneユーザーを標的とした、WhatsAppアカウントのゼロクリック乗っ取り攻撃が確認されました。この攻撃はユーザーの操作やデバイスの連携設定なしにアカウントを制御し、連絡先に金銭を要求するメッセージを送信します。イタリアで複数の被害が報告されており、特定のiOSバージョンとWhatsAppクライアントの組み合わせを狙ったキャンペーンであると考えられています。
🔍該当判定
- 社用または個人用としてiPhoneを利用している
- iPhoneのOSバージョンが iOS 16 である
- iPhoneでメッセージアプリの WhatsApp を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
iOSおよびWhatsAppアプリを最新バージョンにアップデートし、二段階認証（2FA）を有効にすることを強く推奨します。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】WhatsAppアカウントの不正利用について
お疲れさまです。情報システム担当です。
iPhone（iOS 16）を利用してWhatsAppを使用している方を対象に、操作不要でアカウントが乗っ取られる攻撃が報告されています。
ご協力をお願いしたいこと:
1. iPhoneのOSおよびWhatsAppアプリを最新バージョンに更新してください。
2. WhatsAppの設定から「二段階認証」を有効にしてください。
3. 知人から不自然な送金依頼などが届いた場合は、電話などで本人に確認し、安易に応じないでください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
iPhone（iOS 16）を利用してWhatsAppを使用している方を対象に、操作不要でアカウントが乗っ取られる攻撃が報告されています。
ご協力をお願いしたいこと:
1. iPhoneのOSおよびWhatsAppアプリを最新バージョンに更新してください。
2. WhatsAppの設定から「二段階認証」を有効にしてください。
3. 知人から不自然な送金依頼などが届いた場合は、電話などで本人に確認し、安易に応じないでください。
対応期限: 本日中
Subject: [Security Alert] Unauthorized WhatsApp Account Access
Dear employees,
We have received reports of a 'zero-click' attack targeting WhatsApp users on iPhone (iOS 16), which allows attackers to take over accounts without any user interaction.
Requested Actions:
1. Update your iPhone OS and WhatsApp app to the latest available versions.
2. Enable 'Two-Step Verification' in your WhatsApp settings.
3. Be cautious of unusual messages or money transfer requests from contacts, and verify them via a separate communication channel.
Deadline: ASAP
Dear employees,
We have received reports of a 'zero-click' attack targeting WhatsApp users on iPhone (iOS 16), which allows attackers to take over accounts without any user interaction.
Requested Actions:
1. Update your iPhone OS and WhatsApp app to the latest available versions.
2. Enable 'Two-Step Verification' in your WhatsApp settings.
3. Be cautious of unusual messages or money transfer requests from contacts, and verify them via a separate communication channel.
Deadline: ASAP
件名: 【共有】iOS 16におけるWhatsAppゼロクリック攻撃への対応について
お疲れさまです。WhatsAppアカウントの乗っ取りに関する情報共有です。
■ 概要
iOS 16環境のiPhoneにおいて、ユーザーの操作を必要としないゼロクリック攻撃によりWhatsAppアカウントがハイジャックされる事例がイタリアで報告されました。特筆すべきは、アプリ内の「連携済みのデバイス」に不審なセッションが表示されない点であり、検知が困難な手法となっています。
■ 影響範囲
- 対象製品: iPhone (iOS 16)
- 対象アプリ: WhatsApp
■ 対応手順
1. ユーザーに対し、iOSおよびWhatsAppの最新版へのアップデートを強制または推奨する。
2. アカウントの二段階認証（2FA）の有効化を徹底させる。
3. 不審なメッセージ送信などの挙動が報告された場合、デバイスのフォレンジック調査を検討する。
■ 参考情報
- secaffairs 報道記事
対応優先度: 高
対応期限: 即時
お疲れさまです。WhatsAppアカウントの乗っ取りに関する情報共有です。
■ 概要
iOS 16環境のiPhoneにおいて、ユーザーの操作を必要としないゼロクリック攻撃によりWhatsAppアカウントがハイジャックされる事例がイタリアで報告されました。特筆すべきは、アプリ内の「連携済みのデバイス」に不審なセッションが表示されない点であり、検知が困難な手法となっています。
■ 影響範囲
- 対象製品: iPhone (iOS 16)
- 対象アプリ: WhatsApp
■ 対応手順
1. ユーザーに対し、iOSおよびWhatsAppの最新版へのアップデートを強制または推奨する。
2. アカウントの二段階認証（2FA）の有効化を徹底させる。
3. 不審なメッセージ送信などの挙動が報告された場合、デバイスのフォレンジック調査を検討する。
■ 参考情報
- secaffairs 報道記事
対応優先度: 高
対応期限: 即時
Subject: [Technical Alert] Zero-Click WhatsApp Account Takeover on iOS 16
Dear Security Team,
We are sharing information regarding a zero-click exploitation campaign targeting WhatsApp on iOS 16.
■ Overview
Reports indicate a campaign where attackers hijack WhatsApp accounts without requiring user interaction or leaving traces in the 'Linked Devices' section. This allows attackers to impersonate users and send fraudulent messages to contacts.
■ Scope
- Target OS: iOS 16
- Target Application: WhatsApp
■ Mitigation Steps
1. Ensure all corporate-managed or BYOD iPhones are updated to the latest iOS version.
2. Mandate the use of Two-Step Verification (2FA) for WhatsApp accounts.
3. Monitor for reports of account impersonation within the organization.
■ Reference
- secaffairs report
Priority: High
Deadline: Immediate
Dear Security Team,
We are sharing information regarding a zero-click exploitation campaign targeting WhatsApp on iOS 16.
■ Overview
Reports indicate a campaign where attackers hijack WhatsApp accounts without requiring user interaction or leaving traces in the 'Linked Devices' section. This allows attackers to impersonate users and send fraudulent messages to contacts.
■ Scope
- Target OS: iOS 16
- Target Application: WhatsApp
■ Mitigation Steps
1. Ensure all corporate-managed or BYOD iPhones are updated to the latest iOS version.
2. Mandate the use of Two-Step Verification (2FA) for WhatsApp accounts.
3. Monitor for reports of account impersonation within the organization.
■ Reference
- secaffairs report
Priority: High
Deadline: Immediate