Група аналізу загроз Google розкрила нові фішингові методи, що використовуються російськими хакерськими групами для злому акаунтів користувачів Signal. Основною метою атак стали українські військові.
Серед груп, які Google пов’язав із фішинговими атаками через застосунок Signal — APT44 або Sandworm, яка пов’язана з ГРУ. Signal уже випустив оновлення для захисту від подібних атак для пристроїв на Android та iOS.
Аналітики пояснили, що хакери використовують функцію прив’язки додаткових пристроїв у Signal. Щоб використовувати свій акаунт у Signal на різних пристроях, необхідно відсканувати за допомогою одного пристрою QR-код, який відображається на іншому пристрої. Хакери надсилають цілям хибні QR-коди, які під час сканування прив’язують акаунт жертви до чужих пристроїв. Таким чином зловмисники в разі успішної атаки перехоплюють листування жертви.
Читайте також:
Кібератака на реєстри Мін'юсту. Що робити кожному для власної безпеки? Аналітики Google встановили, що хакери з ГРУ пов’язували акаунти Signal з телефонів, які вони забрали в українців, які потрапили в полон,
або знайшли на полі бою.
Експерти зазначають, що такі самі атаки можуть робитися і для перехоплення повідомлень у Telegram і WhatsApp.
Одна з наймасштабніших кібератак РФ на українські держреєстри — головне19 грудня віцепрем'єр-міністерка з питань європейської та євроатлантичної інтеграції Ольга Стефанишина заявила про наймасштабнішу за останній час кібератаку з боку РФ на українські державні реєстри, зокрема на реєстр актів цивільного стану громадян, держреєстр юридичних осіб та ФОП, реєстр речових прав на нерухоме майно.
Як заявила чиновниця, на першочергове відновлення реєстрів потрібно до двох тижнів, витік персональних даних унаслідок атаки не підтверджено
20 грудня начальник Центру протидії дезінформації РНБО Андрій Коваленко повідомив, що масштабну кібератаку на держреєстри Мін'юсту здійснили російські хакери, пов’язані з Головним управлінням Генштабу Міноборони країни-агресора Росії (ГРУ).
Читайте також:
Після російської хакерської атаки на держреєстри в Україні відновили можливість реєструвати шлюби та народження Пізніше заступниця міністра оборони Катерина Чорногоренко заявила, що реєстри Міноборони України працюють у штатному режимі після кібератаки але тимчасово вимушено призупинено отримання відтермінувань від мобілізації через застосунок у Резерв+.
Член комітету Верховної Ради з питань національної безпеки, оборони та розвідки Олександр Федієнко зазначав, що під час кібератаки було зафіксовановхід у систему через акаунт високого рівня
За його словами, злом був добре підготовленим. Він припустив, що хакерська атака могла бути здійснена методом фішингу або через підкуп працівника, який мав доступ до реєстрів.
30 грудня в Мін'юсті повідомили, що відновили роботу Єдиного реєстру довіреностей, Спадкового реєстру та Єдиного реєстру спеціальних бланків нотаріальних документів після масштабної кібератаки росіян.
