Un grup de hackeri afiliați serviciilor secrete ruse, cunoscut sub numele de Star Blizzard, a schimbat strategia obișnuită de atac și s-a orientat spre compromiterea conturilor WhatsApp. Această schimbare în tacticile lor vine în urma unor acțiuni de colaborare între Microsoft și Departamentul de Justiție al SUA, care au încercat să le limiteze activitățile, scrie Playtech.ro.

Metoda folosită pentru a accesa conturile WhatsApp

În noiembrie 2024, hackerii au lansat o campanie de phishing prin care au trimis e-mailuri ce păreau să provină de la oficiali guvernamentali americani. Aceste mesaje includeau un cod QR despre care se susținea că oferă informații legate de inițiativele de sprijin pentru Ucraina. În realitate, codul era inactiv, iar destinatarii erau îndrumați să solicite un link alternativ.

Linkul ulterior era unul scurtat și malițios, care îi conducea pe utilizatori la un website de phishing. Acesta exploata funcția de asociere a conturilor WhatsApp prin QR code, permițând hackerilor să acceseze conversațiile private ale victimelor prin platforma web a aplicației.

Această tehnică le oferă atacatorilor acces neautorizat la informații sensibile, inclusiv mesaje și date personale, expunând organizațiile și indivizii la riscuri semnificative.

Țintele preferate ale hackerilor

Star Blizzard vizează de obicei:

Guverne și diplomați implicați în relații internaționale legate de Rusia.
ONG-uri și grupuri de reflecție care susțin Ucraina în conflictul cu Rusia.
Jurnaliști și alte organizații ale societății civile, în special cele care gestionează informații sensibile.

Această strategie nu este nouă pentru Star Blizzard, însă mutarea către WhatsApp marchează o schimbare importantă, având în vedere că anterior se bazau aproape exclusiv pe atacuri prin e-mail.

Pentru cele mai importante știri, abonează-te la canalul nostru de TELEGRAM!

Eforturile de contracarare și vulnerabilitatea WhatsApp

În octombrie 2024, Microsoft și Departamentul de Justiție al SUA au închis peste 180 de site-uri web utilizate de Star Blizzard pentru campanii de phishing. Cu toate acestea, hackerii au reușit rapid să-și regândească tacticile, demonstrând o adaptabilitate impresionantă.

Microsoft avertizează utilizatorii să fie extrem de atenți la mesajele care solicită conectarea la rețele externe sau la grupuri WhatsApp. În mod specific, persoanele care activează în guvernare, cercetare sau organizații umanitare sunt cele mai vulnerabile.

Recomandări pentru utilizatori

Verifică expeditorul mesajelor prin contactarea acestuia pe o adresă de e-mail cunoscută și verificată anterior.
Nu scana coduri QR din surse necunoscute, în special dacă provin din mesaje nesolicitate.
Fii vigilent la linkuri scurtate, mai ales dacă par suspecte sau provin din surse neautorizate.

O campanie de succes, dar temporară

Deși această campanie de atac s-a încheiat la sfârșitul lunii noiembrie 2024, Microsoft subliniază că hackerii ruși continuă să fie o amenințare activă. Organizarea și adaptabilitatea lor îi fac o sursă constantă de stres pentru organizațiile vizate, dar și un pericol real pentru utilizatorii obișnuiți de WhatsApp.

#hackeri #Rusia #serviciile de stat #utilizatori #WhatsApp

Președintele României, Nicușor Dan, a vorbit despre Republica Moldova în discursul susținut miercuri, 23 septembrie, la Adunarea Generală a ONU, la New York. Șeful statului român a avertizat că Moldova este afectată atât de consecințele economice ale războiului din Ucraina, cât și de presiunile hibride atribuite Federației Ruse.

„România este un ferm susținător al Republicii Moldova în fața acestor provocări. România rămâne și cel mai puternic avocat al Republicii Moldova în Uniunea Europeană, împărtășindu-i propria noastră experiență în domeniul aderării și oferindu-i sprijin politic, tehnic și diplomatic pentru continuarea parcursului său european”, a afirmat Nicușor Dan.

Președintele României a vorbit și despre sprijinul acordat Chișinăului în domeniul energetic. El a menționat că România și-a extins interconexiunile energetice cu Ucraina și Republica Moldova, pe fondul perturbărilor provocate de război.

În discursul său, Nicușor Dan a extins avertismentul la nivel european, afirmând că amenințarea Rusiei nu se limitează la Ucraina.

„Europa este ținta unui război hibrid, cuprinzând atacuri cibernetice, campanii de dezinformare, sabotaje și perturbări ale infrastructurilor critice”, a spus președintele român.

Potrivit lui, aceste acțiuni urmăresc să submineze încrederea cetățenilor în instituțiile democratice și să descurajeze sprijinul european pentru Ucraina. Nicușor Dan a amintit și incidentele în care drone rusești au încălcat spațiul aerian al României, inclusiv cazul unei drone care s-a prăbușit peste o clădire rezidențială, provocând victime și pagube materiale.

„România va fi alături de Ucraina și de poporul său care acționează în legitima lor apărare atâta timp cât este nevoie”, a declarat el.

Șeful statului român a pledat, totodată, pentru creșterea cheltuielilor militare în contextul amenințărilor de securitate din regiune: „Trebuie să descurajăm amenințarea rusă și, din păcate, nu o putem face decât cu creșterea cheltuielilor militare”, a spus Nicușor Dan, precizând că România susține obiectivul de 5% din PIB pentru cheltuieli militare și că, în acest an, nivelul este de 3,7% din PIB.

Discursul lui Nicușor Dan a avut loc în cadrul celei de-a 81-a sesiuni a Adunării Generale a ONU, desfășurată la New York.