Российские хакеры взламывают аккаунты чиновников и журналистов по всему миру в Signal и WhatsApp, сообщает Reuters.
Схема мошенничества простая: злоумышленники пишут пользователям, представляются службой поддержки, просят код подтверждения и получают доступ к перепискам, сообщает Reuters со ссылкой на нидерландские спецслужбы AIVD и MIVD.
Ещё один способ взлома — подключить к аккаунту чужое устройство через функцию «связанных устройств» в Signal. Если контакты отображаются дважды в списке пользователя или номера показываются как «удалённый аккаунт», это может указывать на взлом.
WhatsApp напомнил, что пользователям нельзя передавать шестизначный код подтверждения посторонним. Signal заявил, что атаки связаны с фишингом, при этом шифрование и инфраструктура сервиса взломаны не были.
Нидерландские власти выпустили киберпредупреждение для коллег и предоставили помощь для устранения угрозы. По словам директора MIVD вице-адмирала Питера Рейсинка, несмотря на сквозное шифрование, Signal и WhatsApp не должны использоваться для передачи секретной, конфиденциальной информации.