Hackers do governo russo visando usuários do Signal e WhatsApp
As agências de inteligência da Holanda alertam: hackers do governo russo estão atacando usuários do Signal e WhatsApp, especialmente funcionários do governo, militares e jornalistas em todo o mundo.
Introdução
Recentemente, as agências de inteligência da Holanda, MIVD e AIVD, divulgaram informações sobre uma grande campanha de hacking direcionada a usuários dos aplicativos Signal e WhatsApp. Esses ataques, que envolvem phishing e técnicas de engenharia social, buscam comprometer contas, principalmente de autoridades e jornalistas.
Ameaças em Foco
Como os hackers atuam
Os hackers se disfarçam como a equipe de suporte do Signal, enviando mensagens diretas que alertam sobre atividades suspeitas. Ao enganarem suas vítimas, solicitam códigos de verificação e PINs via SMS, que acabam sendo usados para registrar dispositivos em novos números de telefone, permitindo o acesso aos contatos da vítima.
Métodos de phishing
Abaixo, estão alguns dos métodos mais comuns utilizados pelos hackers:
- Mensagens falsificadas: Contatos que parecem ser da equipe de suporte, alertando sobre "data leaks".
- QR Codes maliciosos: Links que, se clicados, conectam os dispositivos dos hackers ao WhatsApp da vítima.
- Acesso a dispositivos vinculados: Técnicas para explorar a função de dispositivos vinculados do WhatsApp, permitindo o acesso a mensagens passadas.
Recomendações para usuários
Para proteger suas contas, recomenda-se seguir as orientações de segurança:
- Nunca compartilhe seus códigos de verificação: Isso é uma das principais maneiras de proteger sua conta.
- Atualizações constantes: Mantenha aplicativos atualizados para garantir as melhores práticas de segurança.
- Desconfiança: Esteja sempre atento a mensagens suspeitas e links desconhecidos.
Origens dos ataques
Esses métodos foram associados a ações conhecidas de hackers ligados ao governo russo, incluindo ataques ao longo da guerra contra a Ucrânia. A vigilância e as capacidades de espionagem cibernética nessa área são bem documentadas.
FAQ
1. O que é phishing?
Phishing é uma técnica de fraude online onde hackers tentam enganar as pessoas a fornecer informações sensíveis, como senhas e dados pessoais, através de mensagens ou sites falsificados.
2. Como posso me proteger?
Mantenha sempre seus aplicativos atualizados, nunca compartilhe informações pessoais e esteja atento a mensagens suspeitas.
3. O que fazer se eu fui vítima de um ataque?
Imediatamente altere sua senha, informe seus contatos que sua conta pode ter sido comprometida e habilite autenticação em duas etapas.
Conclusão
A crescente ameaça de ataques cibernéticos destaca a importância de se manter informado e cauteloso ao usar aplicativos de mensagens. Seguir as práticas recomendadas pode evitar que você se torne a próxima vítima de hackers.
Sobre o autor:
Lorenzo Franceschi-Bicchierai é um especialista em segurança da informação e tecnologia, com 10 anos de experiência em reportagens sobre crimes cibernéticos e práticas seguras na internet.
Referências
Sugestões de Imagens:
- Exemplo de mensagem maliciosa no Signal (alt text: "Mensagem falsa do suporte do Signal visando usuários").
- Diagrama de phishing em aplicativos de mensagens (alt text: "Métodos de phishing utilizados por hackers").
- Captura de tela da interface do WhatsApp com dispositivos vinculados (alt text: "Interface do WhatsApp mostrando dispositivos vinculados pelos quais hackers podem acessar mensagens").
