СБУ викрила масштабні атаки спецслужб РФ на месенджери посадовців в Україні, ЄС та США
Кіберфахівці Служби безпеки України викрили масштабну кіберкампанію російських спецслужб зі злому популярних месенджерів. Під ударом опинилися акаунти посадових осіб, військовослужбовців, політиків та громадських активістів не лише в Україні, а й у країнах Європи та США, повідомили у пресслужбі СБУ.
Головною метою цих кібератак було шпигунство. Ворог намагався отримати доступ до “конфліктної та чутливої інформації військового, політичного та економічного характеру”, якою користувачі обмінюються в чатах, а також викрасти їхні персональні дані.
Російські кіберзлочинці використовують маніпулятивні методи. Найпопулярніший інструмент — фейкові розсилки СМС та повідомлень, які маскуються під офіційні «команди підтримки» чи сервіс-боти месенджерів для виманювання паролів. Хакери розсилають такі повідомлення переважно в ранкові години. Розрахунок простий, наголосили у СБУ - у цей час користувач після сну є вкрай вразливим, неуважним і легше піддається на психологічні гачки.
В СБУ наголошують, що російські спецслужби атакують не лише високопосадовців чи публічних осіб, а й особисті профілі звичайних українців.
Правила кібергігієни від СБУ
Щоб захистити свої акаунти від ворожого втручання, спецслужби закликають громадян регулярно перевіряти активні сесії в месенджерах і негайно завершувати всі невідомі підключення. Також критично важливо увімкнути двофакторну автентифікацію та використовувати складний буквено-цифровий PIN-код, який нікому не можна передавати, як і коди підтвердження чи ключі відновлення.
Правоохоронці радять категорично уникати переходів за підозрілими посиланнями, навіть якщо вони надійшли від знайомих, адже їхній акаунт уже може бути зламаний. Крім того, не слід відкривати файли з невідомих або сумнівних чатів (особливо якщо вас просять зробити це з комп'ютера) та сканувати QR-коди від неперевірених ботів, через які зловмисники можуть під'єднати свій пристрій до вашого профілю.
У разі отримання підозрілих повідомлень у месенджерах громадян просять негайно інформувати Ситуаційний центр забезпечення кібербезпеки СБУ за електронною адресою: [email protected].
- Кібервійни: керований хаос, мобільні групи хакерів і просто злодії.
- 10 червня повідомлялось, що російські хакери атакують акаунти Signal і WhatsApp посадовців, військових та журналістів.
