DANIEL CONSTANTE / Shutterstock

Пророссийские хакеры наладили систему кибератак наукраинских военных,атакже политиков,журналистов иактивистов через взлом аккаунтов вмессенджере Signal. Ряд злоумышленников таким способом крадет конфиденциальную информацию,которая должна помочь российским войскам входе вторжения вУкраину,сообщила команда побезопасности Google.

Хакеры,среди которых упоминается связанный сГлавным разведуправлением РФ(ГРУ) Sandworm (APT44),восновном используют опцию привязки дополнительных устройств вSignal. Злоумышленники создают ложные QR-коды,при сканировании которых аккаунт жертвы привязывается кчужим девайсам. Благодаря этому хакеры могут перехватывать переписку цели атаки. Обычно такие QR-коды маскируются под легальные приглашения вгруппу Signal или уведомления обезопасности,атакже внедряются вфейковые страницы,имитирующие используемые бойцами ВСУ сайты. Так,российский хакер,известный как UNC4221,создал фишинговое приложение для Signal,который воссоздает сервис «Крапива»,используемое ВСУ для наведения артиллерии.

Другие киберпреступники наряду спривязкой устройств вSignal также крадут файлы баз данных мессенджера сустройств Android иWindows. Так,Sandworm использовал вредоносное ПОWavesign для извлечения сообщений изархива вSignal жертвы. Другой российский хакер,Turla,использовал скрипт PowerShell для кражи сообщений Signal срабочего стола. Подобные атаки хакеры могут предпринимать идля перехвата переписки вTelegram иWhatsApp,предупредили специалисты. Причем вслучае успеха жертва долгое время может незамечать «внедрение».

Signal уже разработалобновление для устройств наAndroid иiOS сулучшенными функциями безопасности для защиты отподобных атак,отметили вGoogle.