Avertisment de la serviciile de informații olandeze
Hackeri ai guvernului rus vizează utilizatorii aplicațiilor Signal și WhatsApp, în special oficiali guvernamentali, militari și jurnaliști din întreaga lume, conform unei declarații a agențiilor de informații olandeze. Serviciul Olandez de Informații și Securitate (AIVD) și Serviciul de Informații și Securitate al Apărării (MIVD) au publicat detalii despre o campanie de hacking de amploare globală împotriva utilizatorilor acestor aplicații de mesagerie.
Tehnici de phishing și inginerie socială
Conform raportului, “actorii statali ruși” folosesc tehnici de phishing și inginerie socială pentru a prelua conturi pe Signal și WhatsApp, evitând utilizarea malware-ului. În cazul Signal, hackerii se prezintă ca fiind echipa de suport a aplicației și le trimit mesaje țintelor cu privire la activități suspecte, posibile scurgeri de date sau tentative de accesare a datelor personale. Dacă victima cedează, hackerii solicită un cod de verificare trimis prin SMS, pe care ei îl cer de la Signal, precum și codul PIN al victimei.
Metode de accesare a conturilor
Hackerii folosesc codurile de verificare și PIN-urile pentru a înregistra un nou dispozitiv cu un nou număr de telefon, impersonând victima și având potențialul de a accesa contactele acesteia. Victima este apoi blocată din contul său, dar poate reînregistra numărul. Deoarece Signal stochează istoricul conversațiilor local pe telefon, victima poate crede că totul este în regulă după reînregistrare, ceea ce poate fi o presupunere greșită.
Riscurile asociate cu WhatsApp
În cazul WhatsApp, hackerii abuzează de funcția “Dispozitive legate”, care permite utilizarea aplicației de pe un dispozitiv secundar, cum ar fi un laptop sau o tabletă. Dacă hackerii reușesc să înșele victimele, ei pot citi mesajele anterioare, iar victima poate să nu realizeze că a acordat acces hackerilor, deoarece nu este deconectată din cont.
Recomandări de securitate
WhatsApp sfătuiește utilizatorii să nu împărtășească codul lor de șase cifre cu nimeni. De asemenea, Signal nu oferă suport direct prin aplicație, iar utilizatorii ar trebui să fie conștienți că adăugarea unui nou dispozitiv la contul Signal nu le va oferi acces la mesajele anterioare.
Contextul și implicațiile campaniei
Această campanie de hacking reflectă tehnicile utilizate de hackerii guvernului rus în contextul războiului din Ucraina. Serviciile de informații olandeze subliniază importanța conștientizării acestor amenințări și a adoptării unor măsuri de securitate pentru a proteja datele personale.
În concluzie, utilizatorii aplicațiilor Signal și WhatsApp trebuie să fie vigilenți și să își protejeze conturile împotriva acestor atacuri sofisticate, având în vedere riscurile semnificative asociate cu hackingul susținut de stat.
