Rosyjscy hakerzy atakują konta WhatsApp ministrów z kilku krajów

Wysłali wiadomość e-mail, za pośrednictwem której będą mogli uzyskać dostęp do wszystkich treści udostępnianych w tej sieci społecznościowej

Grupa hakerów powiązana z państwem rosyjskim zaatakowała serię kont w sieciach społecznościowych Whatsapp należących do kilku ministrów i urzędników rządowych na całym świecie, wysyłając e-maile zapraszające ofiary do dołączenia do grup na tej platformie.

Według gazety był to atak przeprowadzony przez grupę Star Blizzard – organizację, którą brytyjskie Narodowe Centrum Cyberbezpieczeństwa powiązało już z rosyjską Federalną Służbą Bezpieczeństwa, która stoi na czele moskiewskich tajnych służb.

Ten brytyjski organ oskarża grupę hakerów o próbę „podważenia zaufania politycznego do Wielkiej Brytanii i państw o ​​podobnych ideologiach”.

Według bloga Microsoftu ofiary otrzymały wiadomość e-mail od hakera, który udawał urzędnika rządu USA i który zachęcał odbiorcę wiadomości do wprowadzenia kodu QR, co ostatecznie spowodowało, że haker udzielił dostępu do konta zaatakowana osoba.

Kod ten zamiast dać dostęp do grupy Whatsapp, ostatecznie połączył konto zaatakowanej osoby z innym urządzeniem, z którego hakerzy mogliby uzyskać dostęp do treści.

„Atakujący mogą uzyskać dostęp do wiadomości z kont Whatsapp i móc wyodrębnić dane z tego konta”, podkreśla Microsoft, ostrzegając przed niebezpieczeństwami związanymi z tym schematem.

Pomimo ostrzeżeń Microsoft nie poinformował, czy atak się powiódł. CNN Portugal skontaktowało się z rządem, aby dowiedzieć się, czy problem dotyczy w jakikolwiek sposób służb państwowych, ale jak dotąd nie otrzymało odpowiedzi.

W wysłanym e-mailu napastnik zachęcał ofiary do dołączenia do grup promujących „najnowsze inicjatywy rządowe mające na celu wsparcie Ukrainy”. Kampania nie tylko była skierowana do ministrów i innych urzędników z kilku krajów, ale także starała się dotrzeć do osób zajmujących się dyplomacją.

Grupa Star Blizzard była już inwigilowana w Wielkiej Brytanii, gdzie w 2023 r. zaatakowała kilku parlamentarzystów, uniwersytety i dziennikarzy, próbując „ingerować w brytyjską politykę i demokrację”.

Władze brytyjskie opisują tę organizację jako „prawie na pewno podporządkowaną” rosyjskim tajnym służbom, a konkretnie Jednostce 18 Federalnej Służby Bezpieczeństwa.

W obliczu tego typu ataków firma Microsoft zaleca, aby użytkownicy poczty e-mail, którzy stali się celem tego schematu, zachowali czujność, szczególnie podczas korzystania z poczty e-mail.

„W razie wątpliwości skontaktuj się z osobą, która Twoim zdaniem wysyła wiadomość e-mail” – radzi firma.