- Регистрация
- Мар 23, 2023
- Сообщения
- 57
- Реакции
- 12
Российские хакеры, спонсируемые государством, причастны к продолжающейся фишинговой кампании в приложениях Signal и WhatsApp, направленной на правительственных чиновников, военнослужащих и журналистов с целью получения доступа к конфиденциальным сообщениям.
Данный отчет подготовлен Службой военной разведки и безопасности Нидерландов (MIVD) и Главной службой разведки и безопасности Нидерландов (AIVD), которые подтвердили, что целью нападений стали сотрудники правительства Нидерландов.
По данным голландских спецслужб, операция основана на методах фишинга и социальной инженерии, которые используют уязвимости легитимных функций аутентификации для захвата учетных записей и скрытого отслеживания новых сообщений.
Компания Signal опубликовала в социальных сетях сообщение о том, что ей известно о целенаправленных фишинговых атаках, приведших к захвату учетных записей, и предупредила пользователей о необходимости сохранять бдительность.
«Нам известно о недавних сообщениях о целенаправленных фишинговых атаках, в результате которых были захвачены учетные записи некоторых пользователей Signal, включая государственных чиновников и журналистов», — сообщила компания Signal на сайте BlueSky .
«Мы относимся к этому очень серьезно. Чтобы было ясно: шифрование и инфраструктура Signal не были скомпрометированы и остаются надежными. Эти атаки были осуществлены с помощью сложных фишинговых кампаний, разработанных для того, чтобы обманом заставить пользователей поделиться информацией — SMS-кодами и/или PIN-кодом Signal — для получения доступа к их учетным записям».
Компания Signal заявляет, что при отправке SMS-кодов они всегда предупреждают о том, что нельзя передавать SMS-коды или PIN-коды кому бы то ни было, включая сотрудников Signal или сервисы компании.
Фишинговые сообщения имитируют службу поддержки Signal.
Один из основных методов атаки заключается в использовании поддельного «чат-бота службы поддержки Signal Security», который предупреждает пользователя об обнаружении подозрительной активности в его учетной записи.
Затем в сообщении пользователю предлагается пройти «процедуру проверки», отправив на свой телефон код подтверждения.
«Мы заметили подозрительную активность на вашем устройстве, которая могла привести к утечке данных. Мы также обнаружили попытки получить доступ к вашим личным данным в Signal», — говорится в фишинговом сообщении Signal.
«Чтобы этого избежать, вам необходимо пройти процедуру верификации, введя проверочный код в чат-бот службы поддержки Signal Security».
Источник: Signal
После того как жертва предоставит SMS-код подтверждения и свой PIN-код Signal , злоумышленники смогут получить полный контроль над учетной записью, зарегистрировав ее на своем устройстве.
Согласно предупреждению, получив доступ к учетной записи, злоумышленники могут также изменить связанный с ней номер телефона на номер, находящийся под их контролем. Это позволяет им получить доступ к списку контактов жертвы и входящим сообщениям, включая сообщения, отправленные в групповых чатах.
Злоумышленники также могут выдавать себя за жертву, отправляя сообщения со взломанного аккаунта.
Поскольку Signal хранит историю чатов локально на устройстве, при повторной регистрации новой учетной записи жертвы могут получить доступ к своим старым сообщениям, что потенциально может создать у них впечатление, будто ничего необычного не произошло.
«Жертва не может получить доступ к своему аккаунту, хотя и может создать новый аккаунт Signal, используя свой существующий номер телефона, поскольку злоумышленник уже привязал взломанный аккаунт к новому номеру телефона», — предупреждают голландские спецслужбы .
«Поскольку Signal хранит историю чатов локально на телефоне, жертва может восстановить доступ к этой истории после повторной регистрации. В результате жертва может предположить, что ничего страшного не произошло. Голландские сервисы хотят подчеркнуть, что это предположение может быть неверным».
В предупреждении также говорится о втором способе злоупотребления функцией привязки устройств в Signal и WhatsApp.
Злоумышленники отправляют жертвам вредоносный QR-код или ссылку, которая выглядит как приглашение присоединиться к групповому чату или связаться с другим пользователем. Когда жертва сканирует код или открывает ссылку, устройство злоумышленника привязывается к учетной записи жертвы.
И Signal , и WhatsApp предлагают функцию привязки устройств, которая позволяет пользователям подключать к своим учетным записям такие устройства, как компьютеры или планшеты, чтобы отправлять и получать сообщения с нескольких устройств. Обычно это делается путем сканирования QR-кода, сгенерированного основным мобильным устройством, что дает новому устройству право доступа и синхронизации сообщений учетной записи.
После установления соединения злоумышленник получает доступ к сообщениям жертвы и может читать историю чата, отслеживать разговоры в режиме реального времени и отправлять сообщения от имени жертвы.
В отличие от захвата учетных записей, жертвы, как правило, сохраняют доступ к своим аккаунтам, что может затруднить обнаружение утечки.
Нидерландские спецслужбы советуют пользователям не делиться конфиденциальной или секретной информацией через мессенджеры без специального разрешения.
Они также рекомендуют проверить список устройств, связанных с учетными записями Signal и WhatsApp, и немедленно удалить неизвестные устройства.
Те же меры предосторожности против фишинговых атак по электронной почте применяются и к мессенджерам, включая игнорирование нежелательных приглашений, ссылок или QR-кодов, если они не подтверждены как подлинные через другой надежный канал связи.
Подобные фишинговые кампании в мессенджерах не являются чем-то новым.
В прошлом году Google сообщила, что российские хакеры атаковали пользователей Signal, используя такие функции, как привязка устройств, для получения доступа к переписке жертв.
В декабре GenDigital обнаружила фишинговую кампанию с использованием QR-кодов, привязывающих устройства к WhatsApp, которая была нацелена на пользователей в Чехии, хотя конкретная группа злоумышленников не была указана.
