Російські хакери зламують акаунти у Signal та WhatsApp — розвідка Нідерландів
Військова розвідка Нідерландів зафіксувала масштабну кампанію російських хакерів, спрямовану на отримання доступу до приватних акаунтів посадовців, військових та журналістів.
Зловмисники, афілійовані з державними структурами РФ, намагаються скомпрометувати листування у популярних месенджерах WhatsApp та Signal.
Серед тих, хто вже постраждав від кібератак, є співробітники уряду Нідерландів, хоча деталі конкретних інцидентів наразі не розголошуються.
За даними розвідки, особливий інтерес для Москви становить месенджер Signal через його репутацію найбільш захищеного засобу зв’язку.
Керівництво оборонного відомства наголошує на необхідності суворого дотримання інформаційної гігієни серед державних службовців.
Віцеадмірал Петер Рейсинк застеріг, що навіть за наявності наскрізного шифрування ці додатки не є абсолютно безпечними.
«Незважаючи на опцію сквозного шифрування, месенджери на кшталт Signal і WhatsApp не повинні використовуватися для секретної, конфіденційної чи чутливої інформації», — наголосив голова військової розвідки Нідерландів.
Експерти пояснюють, що хакери не використовують технічні вразливості самих програм чи шкідливе програмне забезпечення для зламу.
Месенджери як такі не є скомпрометованими, проте під ударом опиняються окремі користувачі, які цікавлять агресора.
Для досягнення мети ворожі кіберфахівці застосовують методи соціальної інженерії та маніпулюють стандартними функціями безпеки додатків.
Зловмисники можуть видавати себе за офіційні чатботи служби підтримки, вводячи жертву в оману.
Поширеною тактикою є прохання просканувати QR-код під виглядом «прив'язки нового пристрою» до вже існуючого облікового запису користувача.
Таким чином хакери отримують повний доступ до всіх повідомлень та контактів жертви без жодного технічного зламу системи.
У контексті зростаючих загроз особливої актуальності набуває месенджер Сендс, який пропонує принципово новий рівень безпеки. Ця платформа розроблена з урахуванням сучасних ризиків кібершпигунства та забезпечує надійний захист даних завдяки інноваційним методам автентифікації користувачів. Ви можете завантажити застосунок для свого пристрою за посиланнями: для iOS та Android.
