Hackers respaldados por Rusia han lanzado una campaña cibernética global para acceder a cuentas de Signal y WhatsApp pertenecientes a funcionarios gubernamentales, personal militar y periodistas, según advirtieron dos servicios de inteligencia neerlandeses este lunes.
Los usuarios están siendo engañados en chats iniciados por los atacantes para revelar códigos de verificación de seguridad y PIN, lo que permite a los agresores acceder a cuentas personales y chats grupales, según un comunicado.
“Los hackers rusos probablemente han obtenido acceso a información sensible”, declararon el Servicio General de Inteligencia Neerlandés (AIVD) y el Servicio de Inteligencia y Seguridad Militar (MIVD).
“Entre los objetivos y víctimas de la campaña se encuentran funcionarios del gobierno neerlandés”, así como periodistas, agregaron los servicios.
Las aplicaciones de mensajería, que ofrecen cifrado de extremo a extremo, son populares entre los funcionarios gubernamentales para intercambiar información confidencial o secreta, lo que las convierte en “el lugar ideal para que actores maliciosos intenten recopilar información sensible”, se indica en el comunicado.
WhatsApp, en respuesta a Reuters, declaró que los usuarios nunca deben compartir su código de seis dígitos con nadie y que continúan desarrollando formas de proteger a las personas de las amenazas en línea.
Signal no estaba disponible de inmediato para hacer comentarios.
USUARIOS ENGANADOS PARA REVELAR CÓDIGOS DE SEGURIDAD
Los hackers se hacen pasar con mayor frecuencia por un chatbot de soporte de Signal para inducir a las personas objetivo a revelar los códigos, lo que les otorga el control de las cuentas, según la declaración.
Otro método implica el uso de la función “dispositivos vinculados” dentro de Signal.
Los contactos que aparecen duplicados en la lista de contactos de un usuario, o los números que se muestran como “cuenta eliminada”, podrían indicar que una cuenta ha sido comprometida, según las autoridades.
Las autoridades neerlandesas emitieron una advertencia cibernética para informar a sus colegas del gobierno sobre la vulnerabilidad y brindar apoyo para mitigar la amenaza, dijo un portavoz, refiriéndose a la operación conjunta con el servicio de inteligencia AIVD.
“A pesar de su opción de cifrado de extremo a extremo, las aplicaciones de mensajería como Signal y WhatsApp no deben utilizarse como canales para información secreta, confidencial o sensible”, dijo el director del MIVD, el vicealmirante Peter Reesink.
