Signal i WhatsApp na celowniku hakerów z Rosji. Ostrzeżenie służb

Z komunikatu MIVD i AIVD wynika, że rosyjscy hakerzy prowadzą szeroko zakrojoną akcję, której celem jest przejęcie dostępu do kont w komunikatorach. Zagrożeni są użytkownicy WhatsApp i Signal na całym świecie.

Według holenderskich służb kampania może obejmować osoby istotne z punktu widzenia rosyjskich władz. Po przejęciu konta napastnicy mogą czytać przychodzące wiadomości, także te wysyłane w grupach, co mogło dać im dostęp do informacji wrażliwych.

W opisie działań wskazano, że ataki nie polegają na wykorzystywaniu luk technicznych. Zamiast tego napastnicy mają skłaniać użytkowników do ujawnienia kodów weryfikacyjnych i PIN-ów weryfikacyjnych, co otwiera drogę do przejęcia konta.

W scenariuszu dotyczącym Signal hakerzy mają podszywać się pod Signal Support. Wysyłają prywatne wiadomości o rzekomej podejrzanej aktywności na koncie, wycieku danych albo próbie nieautoryzowanego logowania.

Kluczowy etap oszustwa polega na wyłudzeniu danych, które dają dostęp do konta. Jeśli odbiorca uwierzy w komunikat, napastnicy proszą o kod weryfikacyjny z SMS oraz kod PIN do konta. Służby zwracają też uwagę na inną metodę: rozsyłanie kodów QR lub linków, które mają wyglądać jak zaproszenie do grupy. W praktyce mogą prowadzić do powiązania konta ofiary z urządzeniem przestępcy.

Podobne działania dotyczą WhatsApp. W tym przypadku atak ma wykorzystywać funkcję "połączone urządzenia", która pozwala korzystać z komunikatora na dodatkowym sprzęcie, np. laptopie lub tablecie.

Aby zwiększyć odporność na opisywaną kampanię, MIVD i AIVD opublikowały Cyber Advisory z instrukcjami rozpoznawania i reagowania na ataki, a także wskazówkami dla użytkowników Signal, jak identyfikować potencjalnie przejęte kontakty.

Najważniejsze elementy zaleceń obejmują: sprawdzenie list członków czatów grupowych i zwrócenie uwagi, czy ta sama osoba nie widnieje podwójnie (pod identyczną lub lekko zmienioną nazwą), weryfikację tożsamości konta innym kanałem niż Signal lub WhatsApp (np. e-mailem lub telefonem), w razie braku potwierdzenia poproszenie administratora o usunięcie obu kont z grupy, a następnie ponowne dołączenie przez właściwego użytkownika.