ジャカルタ - ロシアが支援するハッカーは、政府関係者、軍関係者、ジャーナリストが使用するSignalとWhatsAppアカウントにアクセスするために、世界的なサイバーキャンペーンを開始した、とオランダの2つの諜報機関は3月9日月曜日に警告した。
オランダの一般情報局(AIVD)とオランダの軍事情報・セキュリティ局(MIVD)は、ハッカーがセキュリティ認証コードとPIN番号を提供するように開始したチャットを通じてユーザーを説得し、ハッカーが個人アカウントとグループチャットを乗っ取ることを可能にしたと共同声明で述べた。
「ロシアのハッカーは、機密情報にアクセスした可能性が高い」と両機関は述べた。
このキャンペーンのターゲットと被害者は、オランダの政府職員とジャーナリストが含まれます。シグナルやWhatsAppなどのエンドツーエンド暗号化を提供するインスタントメッセージアプリケーションは、機密情報や国家機密を共有するために政府関係者の間で人気があり、「悪意のある人物にとって機密情報を盗むのに理想的な場所」であると付け加えた。
WhatsAppはロイターへの回答で、ユーザーは決して6桁のコードを誰にも共有すべきではないと強調し、同社はユーザーをオンラインの脅威から保護する方法を開発し続けていると述べた。
シグナルはすぐにコメントするために連絡が取れなかった。
ハッカーが攻撃する方法
ハッカーは、ターゲットにコードを渡すように説得するために、シグナルサポートチャットボット(シグナルサポート)を装うことが最も一般的です。これにより、アカウントを制御できます。別の方法は、シグナルの「関連デバイス」機能を使用することです。
アカウントの兆候は、連絡先がユーザーの連絡先リストに2回表示されるか 、 「 アカウントが削除されました」と表示される番号など、ハッキングされている可能性があります。
オランダ政府は、AIVDとの共同作戦のスポークスマンが、政府の同僚にサイバー警告を発し、脅威を取り除くための支援を提供したと述べた。
「エンドツーエンドの暗号化オプションがあるにもかかわらず、シグナルやWhatsAppなどのメッセージアプリは、機密情報、国家機密、または機密情報を送信するチャネルとして使用すべきではありません」とMIVDのディレクター、少佐ピーター・リースリンクは述べています。
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)