Kybernetičtí aktéři napojení na Rusko cílí na uživatele komunikačních aplikací, uvádí FBI

Američtí zpravodajští představitelé 20. března varovali veřejnost před kybernetickou kampaní napojenou na Rusko, která se zaměřuje na uživatele populárních šifrovaných komunikačních aplikací, jako je Signal, s cílem získat přístup k soukromým konverzacím úředníků a novinářů.

„Globálně vedlo toto úsilí k neoprávněnému přístupu k tisícům jednotlivých účtů,“ uvedl ředitel FBI Kash Patel na platformě X.

Slabina podle FBI nespočívá v samotných komunikačních aplikacích, ale v uživateli.

Kybernetičtí aktéři využívají k získání přístupu k účtům dvě metody. Jedna spočívá v tom, že hacker kontaktuje oběť a zašle jí škodlivý odkaz nebo QR kód. Oběť na odkaz klikne, což hackerovi umožní propojit se s jejím účtem a získat přístup.

Druhý způsob, jak může kybernetický aktér získat přístup, spočívá v zaslání zprávy oběti s žádostí o PIN nebo kód dvoufaktorového ověření (2FA). Oběť hackerovi kód poskytne a následně ztratí přístup ke svému účtu.

„Pokud uživatel provede jakýkoli z požadovaných kroků, nevědomky poskytne aktérům neoprávněný přístup ke svému účtu, a to buď přidáním zařízení útočníka jako propojeného zařízení, nebo úplným převzetím účtu,“ sdělila FBI.

FBI vyzývá každého, kdo se mohl stát obětí této kybernetické kampaně, aby podal oznámení u Internetového centra pro hlášení kybernetické kriminality (IC3).

Globální kampaň vedla k neoprávněnému přístupu k tisícům osobních komunikačních účtů, informovala FBI ve svém varování. Cílem útoků jsou především osoby s vysokou zpravodajskou hodnotou, včetně současných i bývalých představitelů vlády USA, vojenského personálu, politických osobností a novinářů.

Po proniknutí do účtu oběti mohou hackeři podle FBI zobrazovat zprávy a seznamy kontaktů, odesílat zprávy jménem oběti, vydávat se za držitele účtu a provádět další phishingové aktivity.

Signal je bezplatná komunikační aplikace nabízející koncové šifrování textových zpráv, hlasových hovorů, skupinových chatů i videohovorů. Společnost 9. března upozornila uživatele na phishingové útoky v sérii příspěvků na platformě X.

„Bereme to velmi vážně,“ konstatovala společnost Signal. „Aby bylo jasno: šifrování a infrastruktura Signalu nebyly narušeny a zůstávají bezpečné. Tyto útoky byly provedeny prostřednictvím sofistikovaných phishingových kampaní, jejichž cílem je přimět uživatele ke sdílení informací – SMS kódů a/nebo PINu Signalu – za účelem získání přístupu k jejich účtům.“

Signal uživatelům připomněl, že ověřovací SMS kód je potřeba pouze při prvotní registraci do aplikace.

„Pokud po vás kdokoli požaduje jakýkoli kód související se Signalem, jde o podvod,“ oznámila společnost Signal. „Na to uživatele upozorňujeme při zasílání SMS kódu během registrace.“

Varování přišla poté, co nizozemské zpravodajské a bezpečnostní služby potvrdily, že se jejich vládní zaměstnanci začátkem tohoto měsíce stali oběťmi této kybernetické kampaně.

„Ruští státní hackeři vedou rozsáhlou globální kybernetickou kampaň s cílem získat přístup k účtům na Signalu a WhatsAppu patřícím významným osobnostem, vojenskému personálu a státním zaměstnancům,“ sdělila nizozemská Generální zpravodajská a bezpečnostní služba.

Podobné útoky přitom v březnu potvrdily i nizozemské zpravodajské služby, podle nichž se terčem stali i vládní zaměstnanci a další osoby s přístupem k citlivým informacím.

–ete–

The post Kybernetičtí aktéři napojení na Rusko cílí na uživatele komunikačních aplikací, uvádí FBI appeared first on Epoch Times ČR.

✅ Více: ZDROJ ZDE