Нов начин за превземане на месинджърите шокира дори експертите.
Нападателите използват функциите на месинджъра Signal, за да получат неоторизиран достъп до потребителските акаунти. Според Google Threat Intelligence Group (GTIG) това се прави с помощта на легитимната функция „свързани устройства“, която дава възможност Signal да се използва на няколко устройства едновременно.
При атаките, регистрирани от анализаторите, киберпрестъпниците създават злонамерени QR кодове. Ако жертвата сканира такъв код, нейният Signal акаунт се свързва с устройството на хакерите. В резултат на това всички съобщения се прехвърлят в реално време както към собственика, така и към нападателите, което им дава възможност за скрито прихващане на кореспонденцията.
QR кодовете са маскирани като покани за участие в групи, известия за сигурност или инструкции за свързване на ново устройство, привидно от официалния уебсайт на Signal. Те се вграждат и във фишинг страници, представящи се за специализирани приложения.
Сред използваните техники е открит и зловредният JavaScript код PINPOINT, който събира основна информация за потребителя и неговото местоположение. В допълнение към него е установено използването на инструменти за ексфилтрация на данни, като WAVESIGN, PowerShell скрипт за атака на Signal, и Robocopy, програма за извличане на съобщенията от заразените устройства.
Google подчертава, че атаките срещу защитените месинджъри набират скорост и нападателите търсят все повече начини за прихващане на съобщенията. В някои случаи те дори получават физически достъп до отключените устройства на потребителите.
В допълнение към атаките срещу Signal, през изминалия месец бяха разкрити и опити за компрометиране на WhatsApp акаунти. Престъпниците са прилагали подобен метод, като са използвали функцията за свързване на устройствата.
На фона на тези заплахи експертите препоръчват на потребителите да бъдат внимателни при сканирането на QR кодовете, редовно да проверяват списъка на свързаните устройства и да активират допълнителни мерки за защита, като например заключване на екрана и двуфакторно удостоверяване.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
