A holland szolgálatok jelentése több részletet is megosztott erről a tevékenységről, melyet ők „globális, nagyszabású” hackertámadásnak neveznek. A rosszindulatú tevékenységet nem kártevők, hanem adathalász és manipulációs módszerekkel hajtják végre, a végcél pedig az, hogy átvegyék az irányítást az üzenetküldő appok felett – részletezi a TechCrunch.
A Signal esetében a platform támogatási csapatának adják ki magukat, és közvetlenül veszik fel a kapcsolatot a célponttal. Ebben valamilyen gyanús tevékenységre, például adatszivárgásra figyelmeztetnek. Ha az illető bedől az átverésnek, a támadók elkérik az SMS-ben küldött ellenőrzőkódot (melyet maguk küldenek ki a Signallal), valamint a signalos jelkódja megadására is kérik a felhasználót.
A hackerek ezen adatok birtokában új készüléket regisztrálnak egy új telefonszámmal úgy, hogy a célszemélynek adják ki magukat. Így megszerezhetik például a névjegyzékét is, miközben kizárják a jogos tulajdonost – aki a mobilszámával új fiókot regisztrálhat.
https://hvg.hu/tudomany/20260126_orosz-hackertamadas-lengyelorszagi-energiahalozatok-ellen-sandworm
A beszélgetések szempontjából jó hír, hogy nem férnek hozzá azokhoz a támadók, mivel a telefonon vannak eltárolva – így a jogos tulajdonos egy újraregisztrációt követően ismét láthatja azokat. Ennek eredményeképp az áldozat azt hiheti, minden rendben, nem történt semmi – de téved. A WhatsAppon folytatott támadás is hasonló, akkor egy kapcsolt eszközt szeretnének regisztrálni a támadók, amivel már az összes beszélgetéshez is hozzáférhetnek.
A taktika része mindkét alkalmazásnál, hogy a hackerek megpróbálják QR-kód beolvasására rávenni az áldozatokat, melyek rosszindulatú linkekre vezetnek. Ezeket is minden esetben ignorálni kell.
Fontos, hogy a Signal és a WhatsApp sem nyújt támogatás ily módon, közvetlenül az alkalmazáson belül. Ha ilyen üzenetet kap, amiben ráadásul valamilyen kódot is elkérnek az illetéktelenek, törölje azonnal, és lehetőleg jelentse is.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
