ИЛЕГАЛНО ПРЕУЗИМАЊЕ НАЛОГА НА СИГНАЛУ И WHATSAPP-у Американци оптужују руске хакере
Федерални истражни биро (FBI) и Агенција за сајбер-безбедност и безбедност инфраструктуре (CISA) упозорили су јавност на активне фишинг кампање повезане с руским актерима, чији је циљ преузимање налога на апликацијама за размену порука као што су Signal и WhatsApp.
У заједничком саопштењу наводи се да нападачи не покушавају да пробију енкрипцију ових платформи, већ да је заобиђу – тако што обманом долазе до приступа корисничким налозима. Реч је о широј, глобалној кампањи, која се, према доступним подацима, већ доводи у везу са хиљадама компромитованих налога широм света.
Још раније је указано на организоване нападе, усмерене ка високопрофилним метама – државним званичницима, припадницима војске, службеницима и новинарима. Нападачи се представљају као „Сигнал подршка“, „Сигнал безбедносни бот“ или слични званични налози, како би стекли поверење жртава и навели их да открију осетљиве податке. Према наводима западних обавештајних служби, укључујући холандске AIVD и MIVD, уместо техничког пробијања заштите, нападачи се ослањају на социјални инжењеринг – довољно је да жртва дозволи повезивање новог уређаја, након чега нападачи могу да прате комуникацију.
Уколико постоји сумња да је налог компромитован, одмах поново региструјте број у апликацији, искључите све повезане уређаје и промените безбедносне кодове
Иако су на удару углавном високи државни и политички актери, стручњаци упозоравају на то да се исте технике лако могу применити и на компаније, као и на обичне кориснике. Једном када се овакви „сценарији напада“ појаве у јавности, често их преузимају и сајбер-криминалци у потрази за новим начинима преваре и крађе података. ФБИ и CISA наглашавају да фишинг, иако једноставан, остаје један од најефикаснијих начина сајбер-напада, који често обесмишљава и напредне безбедносне мере.
А ако користите једну од ових апликација – а ко не користи – важно је да сумњате, кажу из Сигнала и WhatsAppa. „Легитимне службе ових апликација не траже путем порука верификационе кодове, ПИН-ове или лозинке. Посебно се упозорава да се такви подаци никада не деле, јер омогућавају потпуну контролу над налогом”, пише у саопштењу. Уколико постоји сумња да је налог компромитован, одмах поново региструјте број у апликацији, искључите све повезане уређаје и промените безбедносне кодове. Такође, обавестите контакте о могућој злоупотреби и проверите да ли су делили осетљиве податке који се сада морају сматрати угроженим. Инцидент можете пријавити и Одељењу за високотехнолошки криминал. И пожурите: што ви брже реагујете, мања је шанса да хакери нанесу већу штету.