Глобална хакерска атака в търсене на достъп до акаунти в Signal и WhatsApp

Подкрепяни от Русия хакери са предприели глобална кибератака, насочена към получаване на достъп до акаунти в приложенията Signal и WhatsApp, използвани от държавни служители, военни и журналисти, предупредиха в понеделник две разузнавателни служби на Нидерландия.

Според службите в чатове хакерите убеждават потребителите да предоставят кодове за сигурност, като се представят за чатбот за поддръжка, което им дава възможност да получат пълен контрол до лични акаунти и групови чатове. Друга използвана тактика е злоупотреба с функцията "свързани устройства" в Signal. Признаци, че акаунт може да е компрометиран, са контакти, които се появяват два пъти в списъка или номера, показани като deleted account.

Руските хакери вероятно са получили достъп до чувствителна информация, твърдят от Генералната служба за разузнаване и сигурност и Военната разузнавателна служба на Нидерландия. Сред целите и жертвите на кампанията има нидерландски държавни служители и журналисти.

Signal и WhatsApp са популярни заради криптирането от край до край, което ги прави идеална цел за злонамерени агенти, които се стремят да прихванат поверителна или класифицирана информация, пише Ройтерс.

В позиция до агенцията от WhatsApp подчертават, че потребителите никога не трябва да споделят своя шестцифрен код с друг човек и че платформата продължава да разработва защити срещу онлайн заплахи. От Signal не са коментирали информацията към момента.

Нидерландските власти призовават въпреки криптирането от край до край, приложения като Signal и WhatsApp да не се използват за класифицирана, поверителна или чувствителна информация.