Key takeaways
- Hackers die banden hebben met de Russische inlichtingendiensten hebben met succes duizenden Signal- en WhatsAppaccounts van prominente personen gehackt.
- De campagne maakte gebruik van social engineering-tactieken in plaats van kwetsbaarheden in het platform te misbruiken.
- Deze phishingoperatie sluit aan bij eerdere waarschuwingen dat Russische staatshackers zich richten op accounts van berichtenapps.
Hackers die banden hebben met Russische inlichtingendiensten zouden het gemunt hebben op gebruikers van commerciële berichtenapps, waaronder Signal en WhatsApp. Volgens de FBI en het Amerikaanse Cybersecurity and Infrastructure Security Agency zijn er duizenden accounts gehackt.
Prominente personen
De aanvallers richtten zich specifiek op huidige en voormalige Amerikaanse regeringsfunctionarissen, militairen, politici en journalisten. De campagne maakte wel geen misbruik van kwetsbaarheden in de versleuteling van deze berichtenplatforms. In plaats daarvan maakten de hackers gebruik van social engineering-tactieken. Waarbij ze zich voordeden als beveiligings- of ondersteunend personeel om gebruikers te misleiden en hen ertoe te brengen verificatiecodes prijs te geven. Dit gaf hen toegang om de accounts te controleren.
Zowel Reuters als Signal bevestigden deze phishingcampagne en wezen erop dat de aanvallen gericht waren op individuele gebruikersaccounts in plaats van op de bredere platforminfrastructuur. Signal herhaalde dat de versleuteling en infrastructuur veilig bleven ondanks deze inbreuken, die zij toeschreven aan “geavanceerde phishingcampagnes”.
Eerdere waarschuwingen
Deze campagne volgt op eerdere waarschuwingen van Nederlandse inlichtingendiensten. Die hadden eerder al Russische staatshackers geïdentificeerd als verantwoordelijken voor het compromitteren van Signal- en WhatsApp-accounts van overheidsmedewerkers. Tot de doelwitten behoorden ambtenaren, militairen, overheidsfunctionarissen en journalisten.
De werkwijze van de aanvallers bestond uit het misleiden van individuele gebruikers door zich voor te doen als Signal-ondersteuning of chatbots. Hun doel was om inloggegevens te stelen, waardoor ze in stilte accounts konden overnemen en mogelijk groepsgesprekken konden volgen. (ev)(fc)
Volg Business AM ook op Google Nieuws
Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!