Медиазона ✔

Связанные с Россией хакеры начали «глобальную киберкампанию» по фишингу пользователей Signal и WhatsApp, утверждает разведка Нидерландов «Вероятно, российские хакеры получили доступ к конфиденциальной информации», — приводит Reuters фрагмент совместного заявления разведывательного управления Нидерландов (AIVD) и службы военной разведки и безопасности (MIVD). По их данным, под угрозой находятся аккаунты нидерландских чиновников, военных и журналистов. По оценке разведки, хакеры обманом пытаются получить коды, нужные для двухфакторной аутентификации, чтобы попасть в личный аккаунт или групповые чаты. При попытке взлома мессенджера Signal хакеры часто выдают себя за чат-бот Signal Support, либо используют функцию «связанные устройства». В феврале Google Threat Intelligence Group публиковала свой комментарий по поводу фишинга пользователей Signal. Отдельно подчеркивалось, что «в более широком смысле угроза распространяется и на другие популярные приложения», в том числе WhatsApp и Telegram. По данным группы, в фишинговых кампаниях участвуют хакерские группы UNC5792, UNC4221, а также APT44 (Sandworm или Seashell Blizzard), которую связывают с российской разведкой. Мишенью становятся в том числе украинские военные, которые используют Signal для координации действий и обмена информацией о подразделениях. Благодаря фишингу хакеры могут читать новые сообщения в реальном времени, хотя само шифрование Signal не взломано. 🌟Статьи и новости о войне без блокировок и цензуры с MZ VPN: mzvpn.com