Spionii olandezi avertizează: hackeri ai guvernului rus vizează utilizatorii Signal și WhatsApp din întreaga lume

Guvernul rus este acuzat că își direcționează hackerii împotriva utilizatorilor Signal și WhatsApp, în special a oficialilor guvernamentali și militari, precum și a jurnaliștilor din întreaga lume, au anunțat luni serviciile de informații olandeze.

Serviciul de Informații și Securitate al Apărării (MIVD) și Serviciul General de Informații și Securitate (AIVD) din Olanda au publicat detalii despre o campanie de hacking „la scară largă, globală” îndreptată împotriva utilizatorilor Signal și WhatsApp. Cele două agenții susțin că „actori de stat ruși” folosesc tehnici de phishing și inginerie socială — nu malware — pentru a prelua controlul asupra conturilor din aceste aplicații de mesagerie.

În cazul Signal, hackerii se dau drept echipa de asistență a aplicației și trimit direct mesaje țintelor, avertizându-le despre activitate suspectă, despre „o posibilă scurgere de date” sau despre tentative de acces la datele lor private. Dacă victima cedează, atacatorii cer codul de verificare trimis prin SMS — cod pe care ei înșiși îl solicită de la Signal — precum și codul PIN al țintei.

Prin folosirea acestor coduri de verificare și PIN, hackerii pot înregistra un nou dispozitiv cu un alt număr de telefon, se pot da drept victimă și pot obține acces potențial la contactele acesteia, potrivit raportului. În plus, victima este blocată din contul său, dar își poate reînregistra numărul ulterior.

„Because Signal stores the chat history locally on the phone, a victim can regain access to that history after re‑registering. As a result, the victim may assume that nothing is wrong. The Dutch services want to stress that this assumption could be incorrect,” se precizează în raport.

Aplicatia Signal nu oferă asistență direct prin aplicație. De asemenea, este important de subliniat că, în mod normal, atunci când un utilizator adaugă un dispozitiv nou la contul său Signal, acel dispozitiv nu primește acces la mesajele anterioare.

Signal nu a răspuns solicitărilor de comentarii.

Hackerii încearcă, de asemenea, să păcălească țintele din ambele aplicații pentru a scana coduri QR malițioase sau pentru a da click pe linkuri periculoase. „For example, an actor may send a QR code or link to a victim to add them to a chat group, but this QR code or link actually links the actor’s device to the victim’s account,” explică raportul.

În cazul WhatsApp, atacatorii profită de funcția „Dispozitive conectate” („Linked devices”), care permite utilizatorilor să acceseze aplicația de pe un al doilea dispozitiv, cum ar fi un laptop sau o tabletă. Dacă hackerii își păcălesc cu succes țintele, ei pot citi chiar și mesajele vechi — spre deosebire de Signal. Mai mult, victima nu își dă întotdeauna seama că a acordat acces atacatorilor, deoarece nu este delogată din cont.

Purtătorul de cuvânt al companiei Meta, Zade Alsawah, a declarat că WhatsApp le recomandă utilizatorilor să nu își partajeze niciodată codul din șase cifre cu nimeni și indică o pagină din Centrul de Ajutor pentru a ajuta utilizatorii să recunoască mesajele suspecte.

Ministerul de Interne și Ministerul Apărării din Olanda nu au răspuns unei solicitări de informații suplimentare privind această campanie de hacking.

Ambasada Rusiei la Washington D.C. nu a oferit un comentariu la solicitările de reacție.

Unele dintre tehnicile evidențiate de serviciile de informații olandeze în acest raport sunt deja cunoscute ca fiind folosite de hackeri afiliați guvernului rus în contextul războiului din Ucraina.