Российские хакеры нацеливаются на пользователей Signal и WhatsApp по всему миру, обманывая их в обмене кодами проверки, чтобы получить доступ к частным сообщениям. Russian hackers target Signal and WhatsApp users globally, tricking them into sharing verification codes to access private messages.

Поддерживаемые Россией хакеры проводят глобальную кибер-кампанию, нацеленную на аккаунты Signal и WhatsApp правительственных чиновников, военнослужащих и журналистов, сообщают голландские разведывательные агентства AIVD и MIVD. Russian-backed hackers are conducting a global cyber campaign targeting Signal and WhatsApp accounts of government officials, military personnel, and journalists, Dutch intelligence agencies AIVD and MIVD report. Нападавшие выдают себя за болтовни по поддержке сигналов или используют функцию «связанных устройств», чтобы обмануть пользователей в обмене шестизначными кодами проверки и PIN, получив несанкционированный доступ к частным сообщениям и групповым чатам. The attackers impersonate Signal Support chatbots or exploit the "linked devices" feature to trick users into sharing six-digit verification codes and PINs, gaining unauthorized access to private messages and group chats. В то время как шифрование в конце приложения остается нетронутым, должностные лица предупреждают, что оно не должно использоваться для секретных или чувствительных сообщений. While the apps’ end-to-end encryption remains intact, officials warn they should not be used for classified or sensitive communications. Признаки компромисса включают дублирующие контакты или номера, помеченные как "отмененный счет". Signs of compromise include duplicate contacts or numbers labeled "deleted account." Эти учреждения выпустили киберконсультацию, в которой содержится настоятельный призыв к пользователям сохранять бдительность, избегать обмена кодами проверки и сообщать о подозрительной деятельности. The agencies have issued a cyber advisory urging users to remain vigilant, avoid sharing verification codes, and report suspicious activity.