Campanie de atacuri cibernetice ce vizează utilizatorii Signal și WhatsApp

Serviciul de Informații al Țărilor de Jos (AIVD) avertizează cu privire la o campanie de atacuri cibernetice atribuită actorilor cu afiliere rusă, care vizează utilizatorii aplicațiilor de mesagerie Signal și WhatsApp, în mod particular oficiali guvernamentali sau alte persoane de interes.

Potrivit DNSC, campania vizează compromiterea conturilor de pe platformele de mesagerie, iar atacatorii se dau drept agenți sau chatboți de suport tehnic, solicitând utilizatorilor codurile de autentificare cu doi factori (2FA). De asemenea, aceștia urmăresc să folosească și funcția "Linked Devices" ale acestor aplicații, cu același scop.

Atât AIVD, cât și Directoratul Național de Securitate Cibernetică (DNSC), recomandă utilizatorilor să nu furnizeze niciodată codurile de autentificare, să utilizeze canale de comunicare separate pentru a confirma că sunt în contact cu personalul de suport al platformelor de mesagerie și să evite transmiterea de informații confidențiale prin aceste aplicații.