Nyderlandų bendroji žvalgybos ir saugumo tarnyba (AIVD) bei Karinės žvalgybos ir saugumo tarnyba (MIVD) pranešė apie plataus masto Rusijos programišių kibernetinę ataką. Jos tikslas – gauti prieigą prie „Signal“ ir „WhatsApp“ susirašinėjimo programėlių paskyrų.
Pagrindiniais piktavalių taikiniais tapo valstybės tarnautojai, kariai ir žurnalistai. Įspėjime nenurodoma, kiek tiksliai asmenų nukentėjo bei kokios konkrečios Rusijos specialiosios tarnybos ar programišių grupuotės stovi už šių išpuolių.
Kibernetinė ataka: įsilaužimo metodai
Atakų metu programišiai susisiekia su vartotojais pokalbių languose ir, taikydami socialinės inžinerijos metodus, įtikina juos atskleisti saugos kodus. Tai atveria kelią prie asmeninių susirašinėjimų bei grupinių pokalbių. Dažniausiai apsimetama oficialiu techninės pagalbos pokalbių robotu, pavyzdžiui, „Signal Support“. Nyderlandų žvalgybininkų duomenimis, Rusijos kibernetiniai nusikaltėliai, tikėtina, jau spėjo gauti prieigą prie kai kurių vyriausybės darbuotojų ir žiniasklaidos atstovų konfidencialios informacijos.
Kitas paplitęs įsilaužimo būdas paremtas neteisėtu papildomų įrenginių susiejimo (angl. linked devices) funkcijos naudojimu „Signal“ programėlėje. Specialiųjų tarnybų atstovai atkreipia dėmesį, jog vartotojai gali ir patys pastebėti kompromitavimo požymius. Apie nulaužtą paskyrą dažnai signalizuoja besidubliuojantys kontaktai adresų knygelėje arba numeriai, šalia kurių staiga atsiranda statusas „ištrinta paskyra“.
Karinės žvalgybos MIVD direktorius Peteris Reesinkas akcentavo, jog, nepaisant deklaruojamo ištisinio šifravimo, populiariosios programėlės, tokios kaip „Signal“ ir „WhatsApp“, neturėtų būti naudojame įslaptintai, konfidencialiai ar jautriai informacijai perduoti.
Nyderlandų specialiosios tarnybos įspėjo vartotojus niekada neperduoti patvirtinimo kodų kitiems asmenims, vengti skenuoti nežinomus QR kodus ir ignoruoti žinutes, kurias neva atsiuntė „Signal“ pagalbos tarnyba.
Išsami instrukcija, kaip patikrinti savo paskyras
NEWSROOM IN parengė išsamią instrukciją, kaip savarankiškai patikrinti savo paskyras populiariausiose susirašinėjimo programėlese ir atjungti pašalinius asmenis, jeigu jūsų profilis buvo sukompromituotas:
Kaip patikrinti susietus įrenginius „WhatsApp“ programėlėje
Išmaniajame telefone atidarykite „WhatsApp“ programėlę. Jei naudojate „Android“ operacinę sistemą, paspauskite trijų taškų piktogramą viršutiniame dešiniajame ekrano kampe ir pasirinkite „Susieti įrenginiai“. „iPhone“ savininkams reikia spustelėti krumpliaračio piktogramą „Nustatymai“ apatiniame dešiniajame kampe ir taip pat pereiti į skyrių „Susieti įrenginiai“. Prieš jus atsivers visų kompiuterių ir naršyklių, turinčių prieigą prie jūsų susirašinėjimų, sąrašas su nurodytu paskutinio aktyvumo laiku. Atidžiai jį išnagrinėkite. Aptikę įrenginį, iš kurio nesijungėte prie paskyros, arba įtartiną lokaciją, tiesiog paspauskite ant to įrenginio ir pasirinkite komandą „Atsijungti“. Tai padarius, piktavalis akimirksniu praras prieigą prie jūsų pokalbių.
Kaip patikrinti susietus įrenginius „Signal“ programėlėje
Telefone atidarykite „Signal“ programėlę. Viršutiniame kairiajame ekrano kampe paspauskite savo profilio piktogramą (tai gali būti jūsų nuotrauka arba inicialai). Atsidariusiame nustatymų meniu raskite ir pasirinkite „Susieti įrenginiai“. Patikrinkite visų prijungtų prietaisų sąrašą. Pamatę nepažįstamą įrenginį, paspauskite ant jo (arba braukite kairėn, priklausomai nuo telefono operacinės sistemos) ir patvirtinkite veiksmą pasirinkdami „Atsijungti“ arba „Ištrinti“.
Papildoma apsauga nuo paskyros vagystės
Siekiant užkirsti kelią panašioms atakoms ateityje, abiejų programėlių privatumo nustatymuose būtina įjungti dviejų veiksnių autentifikavimą (PIN kodą). Taip pat svarbu atsiminti pagrindinę skaitmeninės higienos taisyklę, apie kurią įspėja specialiosios tarnybos: tikroji „Signal“ ar „WhatsApp“ klientų aptarnavimo komanda niekada nerašo vartotojams asmeninių žinučių ir jokiomis aplinkybėmis neprašo padiktuoti ar persiųsti patvirtinimo kodo iš SMS. Bet koks asmuo, reikalaujantis šių skaičių, – sukčius.
