Atac cibernetic global: WhatsApp și Signal vizate de hackeri ruși

Aplicațiile de mesagerie criptată au devenit instrumente de top pentru comunicațiile sensibile. Utilizate de jurnaliști, politicieni și organizații internaționale, acestea sunt adesea percepute ca spații securizate împotriva interceptării.

Totuși, această încredere ar putea fi testată. Într-adevăr, serviciile de informații olandeze au publicat recent o alertă privind o vastă campanie de spionaj digital care vizează utilizatorii Signal și WhatsApp.

Conform analizei lor, operațiunea este efectuată de hackeri legați de Rusia și vizează mai multe categorii de profiluri sensibile din diferite țări, cu tehnici de manipulare deosebit de sofisticate…

O campanie globală de phishing

Potrivit agențiilor de informații olandeze MIVD și AIVD, hackerii se bazează pe strategii de phishing pentru a compromite conturi. Printre țintele identificate se numără politicieni, personal militar, funcționari publici și jurnaliști. Se pare că infractorii cibernetici folosesc diverse metode pentru a-și înșela victimele, una dintre cele mai frecvente fiind uzurparea unui serviciu oficial de asistență, asemănătoare fraudei bancare care vizează indivizii. În unele cazuri, victimele primesc un mesaj de la un chatbot fals numit „Signal Security Support”, care îi avertizează despre activități suspecte din contul lor. Sub presiunea acestei alerte, utilizatorii sunt păcăliți să furnizeze informații sensibile, cum ar fi codul PIN, un cod de verificare primit prin SMS sau alte credențiale de autentificare. Odată ce aceste date sunt obținute, hackerii pot ocoli mecanismele de securitate, inclusiv autentificarea cu doi factori, și pot înregistra contul pe propriile dispozitive. Atacatorii pot apoi vizualiza mesaje, se pot alătura chaturilor de grup și chiar pot trimite mesaje în timp ce se dau drept victimă... O funcție utilizată în mod abuziv pentru a spiona conversațiile: În alte cazuri, hackerii exploatează sistemul „dispozitive conectate”. Această opțiune permite în mod normal utilizatorilor să conecteze un computer sau o tabletă la un cont pentru a accesa mesaje de pe mai multe dispozitive. Hackerii utilizează în mod abuziv această funcție trimițând un link sau un cod QR care arată ca o invitație inofensivă. Când victima îl deschide sau îl scanează, un dispozitiv controlat de atacator este adăugat discret la cont. Rezultatul este deosebit de discret: atacatorul poate citi mesajele în timp real și poate accesa istoricul conversațiilor fără a perturba utilizarea normală a aplicației. Prin urmare, utilizatorul poate continua să își utilizeze contul fără a suspecta prezența unui dispozitiv de spionaj. Această abordare face ca atacul să fie foarte dificil de detectat, mai ales că istoricul conversațiilor rămâne stocat local pe telefon. Recomandări pentru o mai mare prudență... Ca răspuns la aceste atacuri, serviciile de informații recomandă mai multe bune practici. Într-adevăr, utilizatorilor li se recomandă să **verifice în mod regulat lista dispozitivelor conectate la contul lor** și să **elimineze imediat orice dispozitiv necunoscut**. De asemenea, experții le reamintesc utilizatorilor să **nu partajeze niciodată un cod primit prin SMS sau un cod PIN**, chiar dacă solicitarea pare să provină de la un serviciu oficial de asistență. Mesajele de la aplicațiile afectate sunt clare: aceste coduri sunt solicitate doar în timpul înregistrării sau pentru anumite proceduri de securitate. În cele din urmă, autoritățile olandeze recomandă liderilor politici și organizațiilor sensibile **să evite transmiterea de informații strategice** prin intermediul acestor aplicații, care, trebuie menționat, nu sunt concepute pentru a gestiona acest tip de date confidențiale.