Google avertizează asupra atacurilor tot mai frecvente ale grupurilor de hackeri susținute de statul rus, care vizează aplicații de mesagerie securizată precum Signal. Principala metodă folosită este exploatarea funcției de „linked devices” prin phishing cu coduri QR malițioase, permițând atacatorilor să intercepteze mesajele în timp real.
Hackerii creează pagini false ce imită invitații de grup Signal sau alerte de securitate, inducând utilizatorii în eroare. Alte tehnici includ malware și scripturi care extrag mesaje din dispozitive Windows și Android. Atacurile vizează în special personal militar, jurnaliști și activiști, dar amenințarea se extinde și la alte regiuni și platforme, inclusiv WhatsApp și Telegram.
Cum te protejezi ?
- Verifică periodic dispozitivele conectate la contul tău.
- Nu scana coduri QR din surse necunoscute.
- Activează autentificarea în doi pași.
- Păstrează aplicațiile și sistemul de operare actualizate
Sursa : DNSC