俄罗斯黑客入侵荷兰官员和记者的Signal和WhatsApp帐户,警告全球网络活动
雅加达 - 3 月 9 日星期一,荷兰两家情报机构警告称,俄罗斯支持的黑客发动了一场全球网络活动,以获取政府官员,军事人员和记者使用的Signal和WhatsApp帐户的访问权限。
荷兰情报局(AIVD)和荷兰军事情报和安全局(MIVD)在一份联合声明中表示,用户通过黑客发起的聊天被诱骗提供安全验证码和PIN,从而允许黑客接管个人帐户和群聊。
“俄罗斯黑客很可能已经获得了对敏感信息的访问权限,”两家机构表示。
该运动的目标和受害者包括荷兰政府雇员和记者。Signal和WhatsApp等提供端到端加密的即时通讯应用程序在政府官员中很受欢迎,用于共享机密信息或国家机密,因此成为“坏人窃取敏感信息的理想场所”,他们补充说。
WhatsApp在给路透社的回应中强调,用户绝不应该将他们的六位数代码分享给任何人,该公司一直在开发保护用户免受在线威胁的方法。
Signal尚未联系以立即发表评论。
黑客如何进行攻击
黑客最常伪装成Signal支持聊天机器人(Signal Support),以说服目标提供代码,以便他们可以控制帐户。另一种方法涉及Signal中的“相关设备”功能。
帐户被黑客攻击的迹象包括联系人出现在用户联系人列表中两次,或号码显示为“已删除帐户”。
荷兰政府向政府同行发布了网络警告,并提供帮助以消除威胁,与AIVD联合行动的新闻发言人说。
“尽管有端到端加密选项,但Signal和WhatsApp等消息应用程序不应被用作机密信息,国家机密或敏感信息的渠道,”MIVD主任少将彼得·里斯因克说。