Signal оновив додаток для захисту від фішингових атак хакерів РФ проти військових ЗСУ

Джерело: Групи розвідки загроз Google (GTIG)

Месенджер Signal випустив оновлення для Android та iOS, яке посилює захист від фішингових атак. Про це йдеться у блозі Групи розвідки загроз Google (GTIG).

За даними GTIG, раніше хакерська група Sandworm (APT44), яка є частиною військової розвідки ГРУ РФ, використовувала вразливості в месенджері під час атак на українських військових. Хакери отримували доступ до облікових записів у Signal на пристроях, захоплених на полі бою, та прив’язували їх до власних систем, що дозволяло відстежувати комунікацію.

Ще одним методом було використання підроблених QR-кодів. Українських військових вводили в оману, змушуючи сканувати такі коди, після чого обліковий запис жертви зв’язувався з пристроєм хакерів. У результаті всі повідомлення отримували як справжні користувачі, так і зловмисники в режимі реального часу.

Групи UNC4221 та UNC5792, пов’язані з Росією, також використовували підмінені посилання та QR-коди у Signal, маскуючи їх під групові запрошення.

У Google наголосили, що протокол шифрування Signal не був зламаний, а атаки здійснювалися через зловживання функцією “пов’язані пристрої”. Аналогічні ризики існують і в інших месенджерах, зокрема WhatsApp та Telegram, які також дозволяють зв’язувати облікові записи з додатковими пристроями.

  • Британська розвідка вважає, що Кремль блокує месенджер Signal, щоб обмежити можливості комунікацій приватних осіб, критично налаштованих до режиму. Офіційно Москва обґрунтувала блокування зашифрованого месенджера необхідністю “запобігання використанню месенджера в екстремістських або терористичних цілях”.

Правозахисна організація HRANA, що базується в США, підтвердила загибель щонайменше 500 осіб під час масштабних протестів в Ірані. На тлі цих даних офіційний Тегеран висунув ультиматум Вашингтону, погрожуючи ударами по військових базах у разі підтримки демонстрантів.

Президент США Дональд Трамп ухвалив рішення про захоплення російських танкерів “тіньового флоту”, а також схвалив просування законопроєкту про “нищівні санкції” проти РФ після того, як дедалі більше розчаровувався у Володимирі Путіні та почав сприймати його як головну перешкоду для припинення війни проти України. 

Національна портретна галерея у Вашингтоні оновила експозицію, присвячену Дональду Трампу. З опису до портрета зникли будь-які згадки про два імпічменти та штурм Капітолія, що викликало дискусії щодо політичного тиску на культурні установи.

Швеція витратить 15 мільярдів шведських крон (1,6 мільярда доларів) на протиповітряну оборону, спрямовану, переважно на захист цивільного населення та цивільної інфраструктури.

Більшість країн ЄС проголосували за підписання угоди про вільну торгівлю з провідними державами Латинської Америки. Цей крок дозволить створити найбільший у світі торгівельний простір, що охопить близько 700 мільйонів споживачів.