Кіберзлочинці, пов’язані з російською розвідкою, розгорнули масштабну фішингову кампанію, спрямовану на користувачів популярних месенджерів Signal та WhatsApp. Жертвами вже стали тисячі людей по всьому світу. Основною мішенню є особи, які мають доступ до конфіденційної інформації: чинні та колишні урядовці, військові, політичні діячі та журналісти. Про це пише видання SlashGear.
Як діють зловмисникиОсобливість цієї кампанії полягає в тому, що хакери не використовують технічні вразливості для злому самих додатків. Натомість вони застосовують методи соціальної інженерії та обману. Зловмисники видають себе за офіційні служби підтримки месенджерів, надсилаючи повідомлення, які виглядають цілком легітимно. Це можуть бути попередження про підозрілу активність або загрозу безпеці профілю.
Далі користувачам пропонують перейти за шкідливим посиланням або надати свій конфіденційний код верифікації чи PIN-код. Після отримання цих даних хакери отримують можливість прив’язати свої пристрої до акаунта жертви або повністю перехопити контроль над ним. Це відкриває доступ до приватних листувань,
списків контактів та дозволяє використовувати скомпрометований профіль для розсилки фішингових повідомлень іншим.
Експерти з кібербезпеки наголошують, що платформи Signal та WhatsApp залишаються надійно захищеними, а найслабшою ланкою є людський фактор. Подібні атаки фіксуються і в країнах Європи. Це свідчить про загальну зміну тактики кіберзлочинців: використання психологічних маніпуляцій дозволяє обходити навіть найсуворіші системи шифрування. Хоча зараз атаки зосереджені на високопосадовцях, існує високий ризик, що згодом ці методи почнуть масово застосовуватися проти звичайних користувачів та бізнесу.
Як захистити свої даніЩоб убезпечити себе від компрометації акаунта, рекомендується дотримуватися базових правил цифрової гігієни:
- Ставитися з підозрою до будь-яких неочікуваних повідомлень щодо безпеки облікового запису.
- Уникати переходу за невідомими посиланнями, навіть якщо вони надіслані від імені адміністрації месенджера.
- Ніколи не передавати коди верифікації, паролі чи PIN-коди третім особам.
- Пам’ятати, що справжня служба підтримки ніколи не вимагає надавати коди доступу через вбудовані повідомлення у додатку.
- Nothing підвищила ціни на смартфон Phone (3a) Lite
- Xiaomi анонсувала REDMI K90 Max: перший смартфон компанії з активним повітряним охолодженням
- Власники Google Pixel 10 Pro стикаються з проблемою перегріву та плавлення ліхтарика
