Російські хакери розгорнули масштабну кампанію проти месенджерів Signal та WhatsApp. Ці сервіси вважають найбезпечнішими завдяки наскрізному шифруванню. Та зловмисники все одно добираються до акаунтів користувачів.
Експерт із цифрової безпеки Павло Бєлоусов пояснив механізми атак після повідомлень розвідувальних служб Нідерландів.
Зламати сам месенджер справді складно. Повідомлення шифруються й зберігаються лише на пристроях користувачів.
«Зламують зазвичай не сам месенджер, а пристрій. Повідомлення зберігаються лише на телефоні або планшеті, тому зловмисникам потрібно отримати доступ саме до нього. Наприклад, змусити людину додати новий пристрій, на який почнуть дублюватися повідомлення», — зазначив експерт.
Найпоширеніші методи хакерів
Одна з ключових схем — соціальна інженерія. Зловмисники обманом переконують користувача підключити сторонній пристрій до акаунта.
Фіксували атаки на Signal серед українських військових. Хакери застосовували спеціальні боти для доступу до акаунтів.
Павло Бєлоусов та інші фахівці підкреслюють: основна причина злому — неуважність користувачів. Не вразливості месенджерів.
Експерти радять: ретельно перевіряйте повідомлення з посиланнями. Не підключайте невідомі пристрої. Застосовуйте додатковий захист. Так уникнете втрати чатів.
Олексій Паламарчук