FBI și CISA avertizează – mii de conturi Signal compromise de hackeri ruși
O alertă comună a FBI și a agenției americane de apărare cibernetică CISA zguduie lumea securității cibernetice. Hackeri asociați serviciilor de informații rusești au compromis mii de conturi pe aplicații de mesagerie pentru consumatori, precum Signal, fără a oferi deocamdată detalii suplimentare despre numărul exact al victimelor.
Cine sunt țintele hackerilor
Iar țintele nu sunt alese la întâmplare. Potrivit avertismentului oficial, atacurile vizează persoane considerate extrem de valoroase din punct de vedere informativ. Pe listă se află actuali și foști oficiali ai guvernului american, personal militar, politicieni de la diverse niveluri, dar și jurnaliști care acoperă subiecte sensibile. oricine deține informații pe care Kremlinul și le-ar dori.
Metoda de atac: Cum au fost păcăliți utilizatorii
V-ați gândit vreodată cum se poate sparge un cont pe o aplicație ultra-securizată? Ei bine, nu-i chiar așa. Autoritățile americane au precizat clar că aplicațiile în sine și sistemele lor de criptare nu au fost compromise. Numai că hackerii au găsit o cale de a ocoli securitatea prin metode ingenioase de inginerie socială.
Aceștia au impersonat sistemele de verificare și i-au păcălit pe utilizatori să divulge codurile de securitate (o tehnică cunoscută drept phishing). Practic, victima oferă singură cheia de acces.
Reprezentanții Signal au confirmat această abordare.
Aceștia au declarat că atacurile au fost realizate prin „campanii sofisticate de phishing menite să convingă utilizatorii să ofere informaţii sensibile” și au subliniat că infrastructura și criptarea aplicației nu au fost compromise.
Un avertisment similar, venit din Olanda
Avertismentul american nu este un caz izolat. Acesta vine la scurt timp după o alertă similară emisă la începutul lunii de serviciile de informaţii olandeze. Și acestea au spus că hackeri susţinuţi de Rusia au lansat o „campanie cibernetică globală pentru a obţine acces la conturi Signal şi WhatsApp folosite de oficiali şi alte ţinte sensibile”.
Se conturează astfel imaginea unei operațiuni coordonate la nivel internațional.
Dar, în ciuda gravității situației, reacțiile oficiale se lasă așteptate. Ambasada Rusiei la Washington nu a răspuns imediat solicitărilor de comentarii pe marginea acestui subiect.
