Proruski hakeri pokrenuli su globalnu sajber kampanju kako bi dobili pristup Signal i WhatsApp računima koje koriste vladini zvaničnici, vojno osoblje i novinari, upozorile su dvije holandske obavještajne agencije.
Obavještajne agencije su u izvještaju upozorile da hakeri putem chatova vara korisnike da otkriju sigurnosne provjere i PIN kodove, dajući im pristup ličnim računima i grupnim chatovima.
"Ruski hakeri su vjerovatno dobili pristup osjetljivim informacijama", saopštili su holandska Opšta obavještajna agencija (AIVD) i holandska Vojna obavještajna i sigurnosna služba (MIVD).
Holandska obavještajna služba: Proruski hakeri pokrenuli su globalnu operaciju usmjerenu na WhatsApp "Među metama i žrtvama kampanje su i zaposleni u holandskoj vladi", kao i novinari, navele su agencije.
Aplikacije za chat koje nude end-to-end enkripciju popularne su među vladinim službenicima za dijeljenje povjerljivih ili klasificiranih informacija, što ih čini "idealnim mjestom za zlonamjerne aktere da pokušaju uhvatiti osjetljive informacije", rekli su.
WhatsApp je u odgovoru poslanom Reutersu naveo da korisnici nikada ne bi trebali dijeliti svoj šestocifreni kod s drugima, dodajući da nastavlja graditi načine zaštite ljudi od online prijetnji.
Signal je na društvenim mrežama objavio da su ciljani napadi "izvedeni putem sofisticiranih phishing kampanja osmišljenih da prevare korisnike da podijele informacije" i da njihova enkripcija i infrastruktura nisu bili kompromitovani.
Korisnici su pozvani da otkriju sigurnosne kodove Hakeri se najčešće predstavljaju kao Signal-ov chatbot za korisničku podršku kako bi prevarili mete i naveli ih da otkriju kodove, što im omogućava da preuzmu kontrolu nad računima, navodi se u saopštenju.
Druga metoda je korištenje funkcije "povezani uređaji" unutar Signala, dodaje se.
Agencije su saopštile da kontakti koji se pojavljuju dva puta na listi kontakata korisnika ili brojevi koji se prikazuju kao "izbrisani račun" mogu ukazivati na to da je račun kompromitovan.
Holandske vlasti su izdale sajber upozorenje kojim obavještavaju vladine kolege o ranjivosti i pružaju pomoć u uklanjanju prijetnje, rekao je portparol, dodajući da je u toku zajednička operacija sa AIVD-om.
„Uprkos mogućnosti end-to-end enkripcije, aplikacije za razmjenu poruka poput Signala i WhatsAppa ne bi trebale biti korištene kao kanali za klasificirane, povjerljive ili osjetljive informacije“, rekao je direktor MIVD-a, viceadmiral Peter Reesink.
