Російські хакери проводять глобальну кібератаку, намагаючись отримати доступ до акаунтів у месенджерах Signal та WhatsApp, які використовують чиновники, військові та журналісти.
Про це повідомляє Reuters із посиланням на нідерландську розвідку.
За їхніми даними, хакери, яких пов'язують із росією, намагаються переконати користувачів передати коди підтвердження або PIN-коди безпеки під час чатів. Отримавши ці дані, зловмисники можуть отримати доступ до особистих акаунтів і групових чатів.
У розвідці зазначили, що хакери часто маскуються під службу підтримки Signal, використовуючи фальшиві чатботи, щоб змусити жертв розкрити коди доступу.
Інший метод — використання функції linked devices, яка дозволяє підключати додаткові пристрої до акаунта.
За оцінкою служб, зловмисники, ймовірно, вже отримали доступ до конфіденційної інформації. Серед цілей кампанії — державні службовці Нідерландів і журналісти.
Месенджери з наскрізним шифруванням часто використовують посадовці для обміну конфіденційною інформацією, тому вони є привабливою ціллю для кібершпигунства.
У коментарі агентству Reuters представники Meta нагадали, що користувачі ніколи не повинні передавати свій шестизначний код підтвердження стороннім особам, і запевнили, що компанія постійно працює над посиленням захисту користувачів.
Нагадаємо, у січні 2026 року китайські спецслужби зламали електронні поштові системи співробітників кількох комітетів Палати представників США в межах кібершпигунської кампанії, відомої під назвою Salt Typhoon.
Читайте також: ЄС погрожує Meta через блокування ШІ-конкурентів у WhatsApp
