Un grup de hackeri afiliați serviciilor secrete ruse, cunoscut sub numele de Star Blizzard, a schimbat strategia obișnuită de atac și s-a orientat spre compromiterea conturilor WhatsApp. Această schimbare în tacticile lor vine în urma unor acțiuni de colaborare între Microsoft și Departamentul de Justiție al SUA, care au încercat să le limiteze activitățile, scrie Playtech.ro.

Metoda folosită pentru a accesa conturile WhatsApp

În noiembrie 2024, hackerii au lansat o campanie de phishing prin care au trimis e-mailuri ce păreau să provină de la oficiali guvernamentali americani. Aceste mesaje includeau un cod QR despre care se susținea că oferă informații legate de inițiativele de sprijin pentru Ucraina. În realitate, codul era inactiv, iar destinatarii erau îndrumați să solicite un link alternativ.

Linkul ulterior era unul scurtat și malițios, care îi conducea pe utilizatori la un website de phishing. Acesta exploata funcția de asociere a conturilor WhatsApp prin QR code, permițând hackerilor să acceseze conversațiile private ale victimelor prin platforma web a aplicației.

Această tehnică le oferă atacatorilor acces neautorizat la informații sensibile, inclusiv mesaje și date personale, expunând organizațiile și indivizii la riscuri semnificative.

Țintele preferate ale hackerilor

Star Blizzard vizează de obicei:

Guverne și diplomați implicați în relații internaționale legate de Rusia.
ONG-uri și grupuri de reflecție care susțin Ucraina în conflictul cu Rusia.
Jurnaliști și alte organizații ale societății civile, în special cele care gestionează informații sensibile.

Această strategie nu este nouă pentru Star Blizzard, însă mutarea către WhatsApp marchează o schimbare importantă, având în vedere că anterior se bazau aproape exclusiv pe atacuri prin e-mail.

Pentru cele mai importante știri, abonează-te la canalul nostru de TELEGRAM!

Eforturile de contracarare și vulnerabilitatea WhatsApp

În octombrie 2024, Microsoft și Departamentul de Justiție al SUA au închis peste 180 de site-uri web utilizate de Star Blizzard pentru campanii de phishing. Cu toate acestea, hackerii au reușit rapid să-și regândească tacticile, demonstrând o adaptabilitate impresionantă.

Microsoft avertizează utilizatorii să fie extrem de atenți la mesajele care solicită conectarea la rețele externe sau la grupuri WhatsApp. În mod specific, persoanele care activează în guvernare, cercetare sau organizații umanitare sunt cele mai vulnerabile.

Recomandări pentru utilizatori

Verifică expeditorul mesajelor prin contactarea acestuia pe o adresă de e-mail cunoscută și verificată anterior.
Nu scana coduri QR din surse necunoscute, în special dacă provin din mesaje nesolicitate.
Fii vigilent la linkuri scurtate, mai ales dacă par suspecte sau provin din surse neautorizate.

O campanie de succes, dar temporară

Deși această campanie de atac s-a încheiat la sfârșitul lunii noiembrie 2024, Microsoft subliniază că hackerii ruși continuă să fie o amenințare activă. Organizarea și adaptabilitatea lor îi fac o sursă constantă de stres pentru organizațiile vizate, dar și un pericol real pentru utilizatorii obișnuiți de WhatsApp.

#hackeri #Rusia #serviciile de stat #utilizatori #WhatsApp

Ministrul apărării israelian, Israel Katz, a avertizat miercuri că Iranul ar putea profita de perioada sărbătorilor evreieşti care începe pe 11 septembrie cu Rosh Hashanah (Anul Nou evreiesc) pentru a lansa un atac împotriva Israelului, dar a dat asigurări că ţara sa este pregătită să răspundă „cu mare forţă” dacă este atacată, informează EFE, potrivit Agerpres.

Katz a făcut aceste declaraţii în timpul unei conferinţe organizate de ziarul israelian Yediot Ahronot.

„Iranului îi place să atace în timpul sărbătorilor evreieşti pentru că îi urăşte pe evrei. Trebuie doar să te uiţi la tot ce s-a întâmplat în trecut. Dar suntem pregătiţi atât defensiv, cât şi ofensiv, în coordonare cu Statele Unite”, a declarat ministrul miercuri dimineaţa, în contextul în care, în cursul nopţii, forţele SUA au lansat noi atacuri împotriva Iranului, soldate cu 18 morţi şi 68 de răniţi.

Katz a afirmat că monitorizează îndeaproape situaţia „zilnic” împreună cu prim-ministrul Benjamin Netanyahu şi armata israeliană: „Uneori (ne întâlnim) chiar şi în miez de noapte (…) Nu tratăm superficial nicio informaţie. Nu vrem să fim luaţi prin surprindere. Suntem pregătiţi”.

Oficialul israelian a clarificat totodată că, deşi guvernul Netanyahu permite deocamdată SUA să preia conducerea acţiunilor militare împotriva Iranului, armata şi forţele aeriene israeliene sunt gata să intervină „independent de oricine altcineva” dacă Teheranul atacă.

Tişrei, a şaptea lună a calendarului ebraic, cade între septembrie şi începutul lunii octombrie şi include în mai puţin de o lună sărbători precum Rosh Hashanah, Yom Kippur, Sukkot şi Simchat Torah, perioadă care, potrivit lui Katz, necesită o vigilenţă sporită din partea forţelor de securitate israeliene.

Activitatea în Israel încetineşte considerabil în această perioadă, dar armata şi forţele de securitate rămân în mod tradiţional foarte mobilizate, notează AFP.

Katz nu a menţionat nicio informaţie despre un atac specific planificat. Cu toate acestea, Israelul s-a confruntat cu atacuri în timpul sărbătorilor evreieşti de mai multe ori de-a lungul istoriei sale, un memento care reapare ori de câte ori se apropie sărbătorile.

Acesta a fost cazul, de exemplu, al Războiului de Yom Kippur din 1973, declanşat de un atac surpriză din partea Egiptului şi Siriei de această sărbătoare evreiască. Sau al atacului fără precedent comis de gruparea teroristă palestiniană Hamas pe 7 octombrie 2023, zi de Shabbat şi ziua sărbătorii evreieşti Simchat Torah.

Israelul şi Iranul s-au bombardat reciproc de mai multe ori de anul trecut.