Business international

Hackeri rusi au reusit sa compromita mii de conturi de pe aplicatii de mesagerie precum Signal si WhatsApp, inclusiv ale unor oficiali guvernamentali, militari, politicieni si jurnalisti, potrivit unui avertisment emis de autoritatile americane, transmite Euronews.

Potrivit unui comunicat comun al FBI si al agentiei americane pentru securitate cibernetica CISA, atacatorii se prezinta drept echipe oficiale de suport ale platformelor de mesagerie. Victimele primesc mesaje in care sunt avertizate despre o presupusa tentativa suspecta de autentificare in cont. Mesajele contin linkuri malitioase sau solicita utilizatorilor sa trimita coduri de verificare sau coduri PIN, mai scrie Euronews.

Intr-un exemplu citat de autoritati, un cont numit "Signal Support" avertizeaza utilizatorul ca a fost detectata o autentificare suspecta si ii cere sa trimita codul de verificare pentru a securiza contul.

Dupa ce obtin codul de verificare, atacatorii pot prelua controlul contului si pot bloca accesul utilizatorului legitim. Ulterior, hackerii pot folosi contul compromis pentru a trimite mesaje de phishing catre contactele victimei. Astfel, atacul este extins catre alte persoane sau organizatii. Autoritatile americane spun ca astfel de atacuri au vizat in special oficiali guvernamentali, militari, politicieni si jurnalisti.

Alerta emisa de autoritatile americane vine dupa avertismente similare lansate recent de agentii de informatii din mai multe tari europene. Serviciile de securitate din Portugalia si Olanda au raportat la inceputul lunii ca hackeri conectati la Kremlin au vizat conturi Signal si WhatsApp ale unor oficiali guvernamentali, diplomati si militari. De asemenea, centrul francez pentru coordonarea crizelor cibernetice a emis recent o alerta privind acelasi tip de atacuri.

FBI si CISA recomanda utilizatorilor sa trateze cu suspiciune orice mesaj primit de la conturi necunoscute care solicita coduri de verificare sau informatii sensibile. Expertii recomanda blocarea si raportarea imediata a acestor mesaje si activarea tuturor functiilor de securitate disponibile in aplicatiile de mesagerie. Reprezentantii Signal au subliniat, de asemenea, ca echipele oficiale de suport nu vor contacta niciodata utilizatorii prin mesaje pentru a cere coduri de verificare sau coduri PIN.

"Vigilenta utilizatorilor ramane cea mai buna aparare impotriva atacurilor de tip phishing", au transmis reprezentantii platformei.