Figyelmeztetés a kiberfenyegetésről: Oroszország célpontja a nemzetközi kormánytisztviselők
A Biztonsági Hírszerző Szolgálat (SIS) legfrissebb közleményében arra figyelmeztetett, hogy egy külföldi ország „globális kiberkampányt” folytat, amelynek során a célja, hogy feltörje a kormánytisztviselők, diplomaták és katonai személyzet WhatsApp- és Signal-fiókjait. Ezzel hozzáférhetnek „a nemzeti, valamint a szövetséges országok bizalmas információihoz”.
A SIS elmondása szerint a támadók különböző módszerekkel próbálják rávenni a kommunikációs platformok felhasználóit, hogy érzékeny adatokat, például jelszavakat osszanak meg. Ezzel lehetővé válik, hogy kompromittálják e fiókokat, és hozzáférjenek egyéni és csoportos beszélgetésekhez, valamint megosztott fájlokhoz. Emellett új adathalász-kampányokat is indíthatnak, amelyek a felhasználók kapcsolatait célozzák.
Fontos hangsúlyozni, hogy a SIS tisztázta: ez nem jelenti azt, hogy a WhatsApp vagy a Signal veszélyeztetett vagy sebezhetőbb lett volna. A kiberfenyegetések hátterében álló „ellenséges” ügynökök kihasználják a felhasználók esetlegességét, akik „kevésbé óvatosan” használják ezeket az üzenetküldő szolgáltatásokat, melyek biztonságos kommunikációs eszközökként váltak népszerűvé.
A SIS figyelmeztetése szerint a támadók egyre gyakrabban használnak mesterséges intelligencia eszközöket az ügyvédek hitelességének fokozására: előszeretettel adják ki magukat technikai támogató munkatársaknak, akiktől a felhasználók megbízható információkat várnak.
Oroszországra mutatnak a nyomozók
Bár a titkosszolgálatok nem nevezték meg, melyik ország áll a kibertámadások mögött, a holland hírszerző és biztonsági szolgálatok Oroszországot jelölték meg, mint a támadások forrását. Egy tájékoztató feljegyzésben megerősítették, hogy holland kormánytisztviselők is a „célpontok és áldozatok” között szerepelnek, és a holland hatóságok véleménye szerint újságírók is a Kreml célkeresztjébe kerülhetnek.
A WhatsApp és a Signal biztonságos platformként való elismertsége arra ösztönözte a kormányokat, hogy belső kommunikációra használják őket. Azonban a holland katonai hírszerző és biztonsági szolgálat (MIVD) figyelmeztet arra, hogy ezt kerülni kellene. Peter Reesink ellentengernagy hangsúlyozta, hogy a végponttól végpontig terjedő titkosítás ellenére ezek az alkalmazások nem alkalmasak bizalmas vagy érzékeny információk közlésére.
A Signal a közösségi médiában biztosította felhasználóit, hogy titkosítása és infrastruktúrája nem került veszélybe, és továbbra is „robusztus”. Ugyanakkor megerősítette, hogy „nagyon komolyan” veszik a rosszindulatú tevékenységekről szóló jelentéseket, és felhívták a figyelmet arra, hogy a már megtörtént „célzott adathalász támadások” következményeként számos fiók, beleértve kormányzati tisztviselők és újságírók fiókjait is, veszélybe került.
A Signal arra kérte felhasználóit, hogy ne osszák meg PIN-kódjaikat és a mobiltelefonjukra küldött kódokat. A WhatsApp is hasonló tájékoztatást adott, hangsúlyozva, hogy a fiókok védelme érdekében a hatjegyű kódokat nem szabad megosztani.
A WhatsApp további óvintézkedéseket is javasolt, mint az ismeretlen üzenetek vagy hívások blokkolása, hogy a felhasználók megvédhessék magukat a kibertámadásoktól.
Főkép forrása: euronews
