Російські хакери розгорнули масштабну глобальну кібератаку, спрямовану на акаунти в месенджерах WhatsApp і Signal, про що повідомили нідерландські розвідслужби 9 березня.
Генеральна служба розвідки та безпеки Нідерландів (AIVD) у офіційній заяві уточнила, що “державні російські хакери проводять великий світовий кіберкампанію, метою якої є отримання доступу до акаунтів у Signal і WhatsApp, що належать високопосадовцям, військовим та державним службовцям”. За інформацією нідерландських спецслужб, кампанія була орієнтована на урядових працівників і, ймовірно, могла також націлюватися на інші особи, які викликають інтерес у російського уряду, зокрема журналістів.
Зловмисники застосовували фішингові методики, переконуючи користувачів у чатах розкрити коди перевірки безпеки та паролі, що забезпечувало їм доступ до приватних акаунтів і групових чатів.
Спільна заява AIVD та Військової служби розвідки та безпеки Нідерландів (MIVD) інформує, що “російські хакери, імовірно, отримали доступ до конфіденційної інформації”.
Представники Signal підтвердили у публікації у соціальних мережах, що їм відомо про цілеспрямовані фішингові атаки, які призвели до захоплення деяких акаунтів, зокрема користувачів з числа урядовців та журналістів.
Заява компанії Signal
- вони усвідомлюють останні повідомлення про цілеспрямовані фішингові атаки, що призвели до компрометації акаунтів;
- це питання сприймається ними з найбільшою серйозністю;
- шифрувальні системи Signal не були зламані.
Зазначено, що шифрування та інфраструктура Signal залишаються захищеними та стабільними. Атаки базувалися на “витончених фішингових кампаніях, спрямованих на обман користувачів з метою розкриття конфіденційної інформації”.
Нідерландські розвідувальні служби наголосили, що вказана кібератака не використовувала технічних вразливостей у самих месенджерах. З їхніх слів, російська кампанія не експлуатує технічні уразливості сервісів обміну повідомленнями, замість цього зловмисники шкідливо використовують законні функції безпеки цих додатків.
Гібридна війна Росії
Групи, пов’язані з російськими хакерами, здійснюють кібероперації протягом десятиліть, здебільшого фокусуючись на фінансово мотивованих атаках. Однак після повномасштабного вторгнення Росії в Україну, кібердіяльність країни дедалі частіше орієнтується на руйнівні та підривні операції проти західних союзників України.
Кібернапади стали ключовою складовою гібридної війни Росії. Європейські уряди неодноразово звинувачували Москву у загостренні кібероперацій, що включають:
- атаки на українські системи;
- зломи цивільної інфраструктури у Європі;
- спроби втручання у виборчі процеси інших країн.