Orosz hekkertámadás: Tízezrek fiókjához fértek hozzá üzenetküldő alkalmazásokon
Orosz hekkerek több ezer fiókot törtek fel népszerű üzenetküldő alkalmazásokban, amelyek amerikai kormányzati tisztviselőkhöz, katonákhoz, politikai személyiségekhez és újságírókhoz tartoznak – értesült az amerikai hírszerzés.
A támadók hivatalos ügyfélszolgálati fiókoknak adják ki magukat, és arra csábítják a felhasználókat, hogy kattintsanak a kártékony linkekre vagy osszanak meg bizalmas adatokat, például megerősítő kódokat vagy PIN-kódokat. A Szövetségi Nyomozó Iroda (FBI) és a Kiberbiztonsági és Infrastruktúravédelmi Ügynökség (CISA) közleményei figyelmeztetnek arra, hogy a támadások célja az, hogy rávegyék a felhasználókat egy linkre való kattintásra, illetve a szükséges kódok megosztására.
Egy példa szerint egy „Signal Support” nevű fiók figyelmezteti a felhasználót egy gyanús bejelentkezési kísérletről, és azt kéri, hogy küldje el a megerősítő kódot válaszban. Ezt követően a hekkerek kiszoríthatják az áldozatokat a saját fiókjaikból, és adathalász linkeket küldhetnek a kapcsolataiknak, ezzel folytatva a támadásokat.
Az FBI és a CISA azt tanácsolja a felhasználóknak, hogy kezeljék gyanakvással az ismeretlen üzeneteket, és azonnal tiltsák és jelentsék azokat. Javasolják továbbá az üzenetküldő alkalmazások biztonsági funkcióinak aktiválását.
A figyelmeztetés a portugál és holland hatóságok korábbi riasztásait követi, amelyek szerint orosz hekkerek behatoltak a kormánytisztviselők, diplomaták és katonák WhatsApp- és Signal-fiókjába. A Signal különösen vonzó lehet az orosz támadók számára, mivel a platform biztonságos és megbízható kommunikációs csatornaként ismert.
Franciaország Kiberkrízis-koordinációs Központja (C4) szintén riasztást adott ki a hírszerzési célpontok elleni támadásokkal kapcsolatban.
A Signal nemrégiben közölte, hogy az ellene irányuló támadások nem befolyásolták az alkalmazás infrastruktúráját, és figyelmeztette felhasználóit, hogy soha ne osszanak meg megerősítő kódokat vagy PIN-kódokat hivatalos ügyfélszolgálat nevében. A cég hangsúlyozta, hogy a felhasználók ébersége továbbra is az egyik legfontosabb védelmi vonal az adathalászat ellen.
Főkép forrása: euronews
