Rosja atakuje użytkowników Signala i WhatsAppa

Wrogie działania ujawniły holenderskie służby wywiadowcze i bezpieczeństwa, wskazując, że ofiarami są m.in. pracownicy tamtejszego rządu. 

Rosyjski atak na użytkowników Signala i WhatsAppa

Kluczowa jest tutaj socjotechnika. W oficjalnym komunikacie wskazano, że rosyjska kampania polega na rozsyłaniu wiadomości phishingowych rzekomo w imieniu np. „wsparcia technicznego” (Signal Support Bot) lub innych zaufanych kontaktów. 

Treść nakłania użytkowników do przekazania kodu weryfikacyjnego SMS lub kodu PIN, które pozwalają atakującym uzyskać dostęp do kont. 

Inna stosowana metoda polega na wykorzystaniu funkcji „połączonych urządzeń” w Signalu i WhatsAppie. Polega na wysłaniu złośliwego kodu QR, który rzekomo ma być zaproszeniem do grupy. Jego zeskanowanie pozwala hakerowi sparować swoje urządzenie z kontem użytkownika będącego celem. 

W efekcie – w obu przypadkach – atakujący mogą czytać przychodzące wiadomości. 

Co ważne, zdaniem holenderskich służb rosyjscy hakerzy „prawdopodobnie uzyskali dostęp do poufnych informacjidzięki tej kampanii”.    

Signal ostrzega użytkowników

Signal, odnosząc się do sprawy, wskazał, że „przejęcie kont niektórych użytkowników” traktuje „bardzo poważnie”. Komunikator apeluje o czujność i przypomina, że kod weryfikacyjny SMS jest potrzebny tylko podczas pierwszej rejestracji. 

Dział pomocy technicznej Signal nigdy nie będzie kontaktował się z Tobą za pośrednictwem wiadomości w komunikatorze, SMS-ów ani mediów społecznościowych w celu uzyskania kodu weryfikacyjnego lub kodu PIN. Jeśli ktokolwiek poprosi Cię o ich podanie, jest to oszustwo.
Signal