ABD yetkilleri, Siber istihbarat grubuna ilişkin bilgi sağlayacakların başına geçecek maksimum 10 milyon dolar ödülü duyurdu. Bu grubun, investigative reporters ve ABD resmi personeline ait Signal ve WhatsApp hesaplarını ele geçirdiği belirtiliyor.
FBI, Mart ayından beri devam eden avuçlanma kampanyalarını açıklamak için bir avuçlanma uyarısı yayınlamış; ataklar, Rusya intelligence hizmetleriyle ilişkili hackerlar tarafından yüksek değerli hedefler karşı phishing mesajlarıyla yapılıyor.
Bu mesajlar, otomatik destek bildirimi gibi görünür ve kullanıcıya bir linke tıklamasını veya doğrulama kodu ve hesabın erişim kodunu paylaşmasını ister. Kullanıcı isteğe uyarsa, saldırganın cihazı hesabına bağlanır veya hesap totalement ele geçirilir ve kullanıcı kilitlenir.
Bu şekilde ele geçirilen hesaplara gelen yeni mesajlar okunabilir; fakat Signal’in önceden yapılmış sohbet geçmişini okumayı engelleyen bir güvenlik özelliği, geçmiş konuşmaların okunamasını önler.
Ancak kampanya geçen hafta gelişti; saldırganlar artık kullanıcılara önceki konuşmalarının yedeğini oluşturmalarını ve bu yedeklerin şifreleme anahtarını göndermelerini istiyor. Bu anahtar elde edilince, geçmiş Signal sohbetlerine de erişim mümkün hale geliyor.
FBI’nin güncellemesi, bu operasyonun üstesinden gelen iki Rus devlet grubunu UNC5792 ve UNC4221 olarak tanımlıyor. Ayrıca, saldırganlar tarafından gönderilen örnek mesajlarda Signal’in kullanım şartlarını ve gizlilik politikasını güncellediğini, zorunlu iki faktörlü doğrulama getirdiğini ve yedekleme adımlarını açıklayan bir metin yer alıyor.
Yetkilleri, bu tür saldırılara karşı kullanıcıların iki faktörlü doğrulamayı etkinleştirmesini, güvenli olmayan linklere tıklamaması ve doğrulama kodlarını paylaşmaması konusunda uyarıyor; ayrıca 10 milyon dolar ödülü, sorumlu kişilerin bulunması veya konumlarının tespiti için veriliyor.
Yorum Yap