Російські хакери активно зламують облікові записи Signal та WhatsApp

Нідерландські спецслужби повідомили про нову масштабну кіберкампанію, яку пов’язують із російськими державними групами хакерів. За даними розвідки, зловмисники намагаються отримати доступ до облікових записів чиновників, військових та інших потенційно цікавих цілей у популярних месенджерах.

Йдеться про сервіси Signal та WhatsApp, які широко використовуються для особистої та службової комунікації.

Мета кампанії — облікові записи чиновників і військових

Розвідувальні та служби безпеки Нідерландів – MIVD та AIVD – попереджають, що серед цілей атаки вже є нідерландські державні службовці.

За даними відомств, під загрозою знаходяться й інші категорії користувачів, які становлять інтерес для російської влади. Зокрема, може йтися про журналістів та інші публічні постаті.

У спецслужбах зазначають, що кампанія має міжнародний характер і може торкатися користувачів за межами Нідерландів.

Атаки проводяться без шкідливого ПЗ

Зловмисники переконують жертв передати їм коди підтвердження та PIN-коди, необхідні для входу до облікового запису. Для цього вони маскуються під чат-ботів служби підтримки месенджерів або представників сервісів.

Таким чином, самі месенджери не зазнають злому – компрометація відбувається на рівні окремих користувачів.

Використовується функція «пов’язаних пристроїв»

Ще один спосіб отримання доступу пов’язаний з функцією підключення додаткових пристроїв Signal і WhatsApp.

Після захоплення облікового запису хакери можуть підключити власний пристрій до профілю жертви. Це дозволяє читати вхідні повідомлення, включаючи листування в групових чатах.

За оцінкою нідерландської розвідки, учасники кампанії, ймовірно, вже використали доступ для збору конфіденційної інформації.