Hackers apoiados pela Rússia lançaram uma campanha cibernética global para obter acesso às contas do Signal e do WhatsApp usadas por autoridades, militares e jornalistas, alertaram duas agências de inteligência da Holanda na segunda-feira.
Os usuários são persuadidos em bate-papos iniciados pelos hackers a divulgar códigos de verificação de segurança e códigos PIN, dando-lhes acesso a contas pessoais e bate-papos em grupo, disseram as agências em um comunicado.
“Os hackers russos provavelmente obtiveram acesso a informações confidenciais”, disseram a Agência Geral de Inteligência da Holanda (AIVD) e o Serviço de Inteligência e Segurança Militar da Holanda (MIVD).
Continua depois da publicidade
“Os alvos e as vítimas da campanha incluem funcionários do governo holandês” e jornalistas, acrescentaram.
Os aplicativos de bate-papo que oferecem criptografia de ponta a ponta são populares entre os funcionários do governo para o compartilhamento de informações confidenciais, tornando-os ‘o local ideal para que agentes mal-intencionados tentem capturar informações confidenciais’, segundo as agências.
O WhatsApp, em uma reação enviada à Reuters, disse que os usuários nunca devem compartilhar seu código de seis dígitos com outras pessoas e que continua a construir maneiras de proteger as pessoas contra ameaças online.
O Signal afirmou nas mídias sociais que os ataques direcionados foram ‘executados por meio de sofisticadas campanhas de phishing, projetadas para enganar os usuários e fazê-los compartilhar informações’ e que sua criptografia e infraestrutura não foram comprometidas.