FBI a declarat că agenţiile de informaţii ruse au piratat mii de conturi pe Signal şi alte aplicaţii de mesagerie
Hackeri asociaţi cu agenţiile de informaţii ruse au obţinut acces la mii de conturi de pe aplicaţii comerciale de mesagerie, inclusiv Signal, a anunţat directorul Biroului Federal de Investigaţii, Cash Patel, pe platforma de socializare X.
El a precizat că campania a vizat utilizatori cu „valoare informativă ridicată” — oficiali actuali şi foşti ai SUA, personal militar, politicieni şi jurnalişti.
După cum a menţionat Patel, atacurile au permis atacatorilor să obţină acces neautorizat la conturi, permiţându-le să citească mesaje şi liste de contacte, să trimită mesaje dându-se drept victime şi să desfăşoare atacuri suplimentare de tip phishing.
El a subliniat că vulnerabilitatea nu este legată de aplicaţiile în sine, ci de acţiunile utilizatorilor şi a îndemnat la adoptarea unor măsuri de securitate.
Anterior, pe 9 martie, agenţiile de informaţii olandeze MIVD şi AIVD au raportat că hackeri ruşi ar fi obţinut acces la corespondenţa unor oficiali europeni de rang înalt şi a personalului militar prin compromiterea conturilor de WhatsApp şi Signal.
Potrivit raportului, jurnalişti şi alte persoane de interes pentru guvernul rus ar fi putut fi, de asemenea, vizate în cadrul campaniei.
Conform agenţiilor de informaţii olandeze, atacatorii se dau adesea drept chatbot-uri de suport Signal pentru a păcăli utilizatorii să dezvăluie date sensibile şi pentru a obţine acces la conversaţiile de grup, care sunt utilizate pe scară largă în instituţiile guvernamentale datorită securităţii robuste a platformei. O altă metodă este exploatarea funcţiei „dispozitive conectate”.
Raportul a menţionat că această campanie cibernetică are o amploare globală.
