Przejmowanie kont urzędników UE w Signalu i WhatsAppie to socjotechnika, nie luka

Unijna jednostka ds. cyberbezpieczeństwa ostrzegała w lipcu, że rządy innych państw próbują włamywać się na konta wysokich rangą urzędników UE w Signalu i WhatsAppie. POLITICO podaje, że dotarło do prezentacji z tym ostrzeżeniem. Nie chodzi o lukę w komunikatorach, tylko o socjotechnikę.

Temat ciągnie się co najmniej od marca. Holenderskie służby AIVD i MIVD opisały wtedy rosyjską kampanię, w której napastnicy podawali się m.in. za pomoc techniczną Signala, próbowali przejąć kody weryfikacyjne i kody PIN oraz wykorzystać opcję Linked devices. Holendrzy wskazali m.in. jednostkę GRU znaną jako Sandworm. Ofiarami byli pracownicy rządowi i dziennikarze. W lutym Niemcy ostrzegali przed phishingiem wymierzonym w polityków, wojskowych, dyplomatów, dziennikarzy i urzędników, bez wskazania państwa stojącego za atakami.

W żadnej z tych kampanii nie wykorzystano podatności ani złośliwego oprogramowania. Celem było zdobycie kodu weryfikacyjnego, PIN-u albo powiązanie obcego urządzenia z kontem ofiary.