Два разведывательных агентства Нидерландов в понедельник выступили с экстренным предупреждением о начале масштабной глобальной киберкампании, за которой стоят поддерживаемые Россией хакеры. Источник: TVP world
Целью злоумышленников является получение полного доступа к аккаунтам в популярных мессенджерах Signal и WhatsApp, которыми пользуются государственные чиновники, военнослужащие и представители прессы. Главное разведывательное управление Нидерландов (AIVD) совместно со Службой военной разведки и безопасности (MIVD) заявили, что в результате этих атак российские хакеры, вероятно, уже завладели конфиденциальной информацией. В списке целей и подтвержденных жертв кампании значатся сотрудники голландского правительства и журналисты.
Спецслужбы пояснили, что мессенджеры со сквозным шифрованием крайне популярны среди официальных лиц для обмена важными сведениями, что делает их идеальной мишенью для шпионажа. Хакеры используют методы социальной инженерии, инициируя чаты, в которых убеждают пользователей раскрыть шестизначные коды подтверждения безопасности и PIN-коды. Получение этих данных позволяет преступникам захватить контроль над личными аккаунтами и проникнуть в групповые чаты.
В мессенджере Signal злоумышленники чаще всего маскируются под официального чат-бота службы поддержки (Signal Support), чтобы выманить проверочные данные. Также активно используется функция подключения новых устройств, позволяющая скрытно дублировать переписку на оборудование хакеров.
Разведка назвала характерные признаки взлома: подозрительное повторное появление старых контактов в списке пользователя или отображение номеров телефонов как удаленных аккаунтов. В ответ на запрос журналистов представители WhatsApp подчеркнули, что пользователи ни при каких обстоятельствах не должны сообщать свои секретные коды третьим лицам, и заверили, что компания продолжает совершенствовать методы защиты от подобных онлайн-угроз. От компании Signal комментариев на данный момент не поступало.
Власти Нидерландов уже выпустили официальное уведомление для правительственных структур, предложив помощь в устранении уязвимостей.
Напомним, связанные с властями РФ хакеры взламывают частные камеры финских ЖК.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet