Російські спецслужби викрадають доступ до акаунтів у Signal та WhatsApp
Ворожі хакери розгорнули масштабну кібероперацію, спрямовану на захоплення профілів користувачів у популярних месенджерах Signal та WhatsApp.
Про це офіційно повідомляє Центр протидії дезінформації, зазначаючи, що головною ціллю зловмисників є отримання доступу до стратегічно важливої інформації.
Атаки мають чітко визначену спрямованість на осіб, які становлять високу розвідувальну цінність для ворога.
Мова йде про чинних та колишніх державних посадовців, військовослужбовців, провідних політиків та журналістів, які працюють у зоні бойових дій.
За даними фахівців з кібербезпеки, основна мета агресора — викрадення конфіденційної переписки та моніторинг закритих чатів.
У таких каналах зв’язку часто обговорюються питання оборони, логістики та переміщення підрозділів Збройних сил України.
Важливо розуміти, що саме технологічне шифрування месенджерів Signal та WhatsApp наразі не зламано.
Компрометація акаунтів відбувається через маніпуляції та соціальну інженерію, коли хакери видають себе за представників служб безпеки або техпідтримки.
Зловмисники використовують складні психологічні схеми, щоб змусити користувача власноруч передати код підтвердження.
«Компрометація відбувається через дії самих користувачів — хакери видають себе за представників служб безпеки та виманюють коди підтвердження», — підкреслюють експерти ЦПД.
Ситуація зі зламом профілів у Signal створює значні ризики, оскільки цей додаток тривалий час вважався еталоном захищеності.
Наразі українські кіберфахівці проводять розслідування та вживають заходів для мінімізації наслідків цього витоку даних.
Для надійного захисту власного акаунта фахівці рекомендують негайно активувати функцію двофакторної автентифікації.
Також необхідно увімкнути спеціальний PIN-код для реєстрації (Registration Lock) у розділі налаштувань конфіденційності месенджера.
Користувачам радять регулярно перевіряти список підключених пристроїв у меню «Пов'язані пристрої» та видаляти всі невідомі сесії.
Це дозволить вчасно виявити стороннє втручання та припинити доступ до листування.
Нагадаємо, ФБР та CISA попередили про масштабний злам акаунтів Signal російськими хакерами.
Також військова розвідка Нідерландів зафіксувала масштабну кампанію російських хакерів, спрямовану на отримання доступу до приватних акаунтів посадовців, військових та журналістів.
