Tin tặc chính phủ Nga tấn công người dùng Signal và WhatsApp, tình báo Hà Lan cảnh báo

Tình báo Hà Lan đã cảnh báo rằng các hacker của chính phủ Nga đang nhắm vào người dùng Signal và WhatsApp, đặc biệt là các quan chức và nhà báo, bằng cách sử dụng kỹ thuật lừa đảo. Hacker giả mạo đội ngũ hỗ trợ, tiềm năng để truy cập vào tài khoản cá nhân. Nạn nhân có thể bị đánh lừa khi nghĩ rằng họ không mất dữ liệu sau khi bị khóa. Báo cáo nhấn mạnh rằng điều này nhất quán với các kỹ thuật được sử dụng trong xung đột Ukraine.

Key Points

• Tình báo Hà Lan (MIVD, AIVD) báo cáo về một chiến dịch hack toàn cầu nhắm vào người dùng Signal và WhatsApp.
• Những cá nhân bị nhắm đến bao gồm các quan chức chính phủ, nhân viên quân đội, và nhà báo.
• Kẻ hack sử dụng kỹ thuật xã hội và lừa đảo thay vì mã độc.
• Trong Signal, họ giả mạo hỗ trợ để yêu cầu mã xác minh và PINs.
• Nạn nhân có thể lấy lại quyền truy cập vào lịch sử trò chuyện nhưng có thể không nhận biết được tài khoản bị xâm nhập.
• Đối với WhatsApp, kẻ hack lợi dụng tính năng 'Linked devices' để đọc các tin nhắn trước đó.
• Hacker sử dụng mã QR độc hại và liên kết để lừa người dùng cấp quyền truy cập.

Relevance

• Chiến dịch hack này phản ánh các hoạt động mạng của các nhà hoạt động nhà nước Nga, đặc biệt là trong bối cảnh xung đột tại Ukraina.
• Chiêu thức lừa đảo và kỹ thuật kỹ thuật xã hội đang tăng lên trên toàn cầu, trở thành mối quan ngại hàng đầu đối với an ninh thông tin vào năm 2025.
• Sự tập trung tăng cường vào quyền riêng tư và bảo mật của ứng dụng nhắn tin đang phù hợp với xu hướng CNTT hiện tại nhấn mạnh vào sự nhận thức của người dùng và các chiến lược phòng thủ.

Chiến dịch hack báo cáo nhấn mạnh những lỗ hổng trong các ứng dụng nhắn tin phổ biến và nhấn mạnh mối đe dọa liên tục từ các hoạt động cyber được tài trợ bởi nhà nước, đặc biệt là trong bối cảnh căng thẳng địa chính trị. Người dùng được khuyến khích duy trì cảnh giác trước những chiêu thức lừa đảo tinh vi này.