В Германии в течение недель наблюдалась серия атак, направленных на пользователей Signal — журналистов, политиков, сотрудников служб безопасности.
Об этом сообщил проект журналистских расследований CORRECTIV во вторник, 24 марта.
По информации издания, расследование выявило цифровые доказательства, указывающие на участие в этой кампании России, а также на связь с предыдущими атаками в Украине и Молдове.
Фишинговые атаки, с которыми столкнулись немецкие политики, чиновники и журналисты, заключались в том, что профиль с названием Signal Support предупреждал о якобы угрозе для учетной записи, просил ввести присланный пользователю PIN-код — а в результате злоумышленники получали контроль над этой записью, могли просматривать контакты и читать входящие сообщения.
Жертвой атаки стал, в частности, бывший вице-президент немецкой разведывательной службы BND Арндт Фрайтаг фон Лорингхофен.
Читайте также:
Операция «Соляной тайфун». Китайские хакеры взломали электронную почту сотрудников Конгресса США — FT После захвата аккаунта чиновника злоумышленники прислали ссылку на якобы приглашение в канал WhatsApp.
Сайт размещался на серверах российского хостинг-провайдера Aeza. Как сообщал CORRECTIV, в 2024 году этот провайдер использовался для проведения государственных пропагандистских кампаний.
Проект отмечает, что компания и ее основатели попали под санкции США и Великобритании, но в ЕС к ним санкций еще не применяли. Это важно, поскольку анализ сети показывает, что трафик данных с фишинговых сайтов также проходил через немецкого партнера Aeza, отмечают расследователи.
К тому же, аналогичные атаки, осуществлявшиеся с серверов Aeza, были зафиксированы в предыдущие годы в Украине и Молдове.
Также для фишинга использовался специальный инструмент Defisher. Архивные версии нескольких исследованных сайтов показывают интерфейс пользователя с русской формой ввода.
Согласно сообщению CORRECTIV, фишинговый инструмент Defisher рекламировался на российских хакерских форумах еще в 2024 году — причем всего за 690 долларов США (чуть меньше 600 евро). Дальнейшие цифровые следы свидетельствуют о том, что продавцом может быть «молодой человек, проживающий в Москве».
По данным IT-специалистов, хакеры, связанные с российским государством, начали интегрировать Defisher в свою деятельность около года назад. CORRECTIV отметил, что не может самостоятельно это подтвердить.
20 марта Федеральное бюро расследований США сообщило, что связанные с российскими спецслужбами хакеры устроили масштабные атаки на пользователей коммерческих мессенджеров, в том числе Signal и WhatsApp.
9 марта нидерландская разведывательная служба заявила, что за атаками в популярных мессенджерах на чиновников, военных и журналистов со всего мира стоят «российские государственные хакеры».
