Російські хакери стежать за держслужбовцями у WhatsApp та Signal, – розвідка Нідерландів
Джерело: Politico.
Військова розвідка та служба внутрішньої безпеки Нідерландіі виявили масштабну кібероперацію Росії, спрямовану на викрадення даних користувачів Signal та WhatsApp. Жертвами атаки стали державні службовці, військові, журналісти та інші особи, які становлять інтерес для російського уряду.
За даними спецслужб, хакери створюють фальшиві чат-боти, які імітують службу підтримки Signal. Користувачів переконують надіслати свої коди підтвердження (PIN), що дозволяє зловмисникам миттєво захопити акаунт. Після цього хакери отримують доступ до всіх вхідних повідомлень та групових розмов. Крім того, шпигуни використовують опцію “прив’язані пристрої”, що дає їм змогу непомітно моніторити активність жертви з іншого девайса.
Директор військової розвідки Нідерландів Петер Резінк наголосив, що технічна безпека додатків не гарантує захисту від шпигунства.
“Незважаючи на наявність наскрізного шифрування, такі месенджери, як Signal і WhatsApp, не повинні використовуватися як канали для передачі класифікованої, конфіденційної або чутливої інформації”, – додав він.
Зазначимо, що попередження про дії хакерів РФ з’явилося на тлі минулорічного скандалу в США, відомого як “Signalgate”, коли очільник Пентагону Піт Гегсет та інші топпосадовці потрапили під критику за обговорення секретних даних у цьому месенджері. Хоча Signal вважається еталоном захищеності та рекомендований для використання дипломатам ЄС з 2020 року, Нідерланди підкреслюють, що скомпрометовано не саму платформу, а окремих користувачів через їхню довірливість.
Директор з комунікацій WhatsApp Джошуа Брекман закликав користувачів ніколи не передавати свої шестизначні коди стороннім особам, запевнивши, що компанія впроваджує нові методи захисту.
- Українська кіберспільнота спільно з проєктом InformNapalm провела масштабну операцію, метою якої було знешкодження ворожих засобів зв’язку на передовій. Використовуючи мережу підставних Telegram-ботів, фахівці змогли виявити тисячі пристроїв Starlink, які незаконно використовувалися російськими військовими підрозділами.
- Хакери використали релігійний додаток BadeSaba з 5-мільйонною аудиторією, щоб закликати іранських військових скласти зброю під час нічного обстрілу військових об’єктів.
У Фінляндії після оголошення Google про інвестиції на 13 мільярдів євро в ШІ-інфраструктуру посилилася дискусія про навантаження дата-центрів на енергосистему. Опозиція закликає запровадити загальнонаціональну систему дозволів для таких об’єктів, щоб уникнути дефіциту електроенергії та стрибків цін.
Ізраїль заявив про знищення підземної інфраструктури “Хезболли” на хребті Алі аль-Тахер у південному Лівані. Для підриву, за даними ізраїльської сторони, використали понад 1 100 тонн вибухівки, а після вибуху USGS зафіксувала землетрус магнітудою 4,1.
Один із найвідоміших середньовічних артефактів Європи – гобелен із Байо – вперше від часу свого створення майже тисячу років тому виставили у Великій Британії. 70-метрове полотно тимчасово передали Британському музею з Франції.
Марокко відкинуло звинувачення у причетності до масового переходу понад 70 тисяч людей до іспанської Сеути в липні. У Рабаті заявили, що доказів участі марокканської влади немає, а країну намагаються використати у внутрішній політичній боротьбі в Іспанії.
Дводенний космічний саміт у Парижі мав продемонструвати готовність Європи серйозно інвестувати у власний космічний сектор. Натомість він показав, що без значно більших державних витрат ЄС і далі залежатиме від США у доступі до космосу.