Хакери РФ почали масштабну кібератаку в Signal і WhatsApp

Хто під прицілом

За даними голландських спецслужб, цілями і жертвами хакерів РФ є:

• співробітники голландського уряду;

• журналісти.

"Російські хакери, ймовірно, отримали доступ до конфіденційної інформації", - зазначають у розвідці Нідерландів.

Як працює схема злому

Основна тактика полягає у виманюванні кодів перевірки безпеки та PIN-кодів:

• фейкова підтримка: хакери створюють чати, видаючи себе за офіційну службу підтримки Signal.

• функція "Пов’язані пристрої": це дає змогу зловмисникам непомітно читати повідомлення і бачити групові чати жертви.

У WhatsApp уже офіційно застерегли користувачів: компанія ніколи не намагається коди перевірки через чати.

Рекомендації з безпеки

Розвідка Нідерландів випустила повідомлення для колег по уряду. Директор MIVD віце-адмірал Пітер Рісінк зауважив, що навіть високий рівень захисту застосунків не робить їх придатними для державної таємниці.

"Незважаючи на наявність наскрізного шифрування, месенджери на кшталт Signal і WhatsApp не слід використовувати для передавання таємної, конфіденційної або чутливої інформації", - заявив Рісінк.

Ознаки злому акаунта:

Читайте по темі: Після викриття схем в десятки мільйонів євро інвестор Rocket та шахрай Тимур Рохлін почав “зачистку” інтернету та атаки на медіа

• поява дубльованих контактів у списку;

• номери, що відображаються як "віддалений акаунт" (може вказувати на маніпуляції з боку хакерів).