Служба безопасности Украины и Федеральное бюро расследований США провели совместную операцию, результаты которой раскрывают масштабную кампанию кибершпионажа. Как стало известно Ukrainian Wall, российские спецслужбы систематически атакуют мессенджеры чиновников, военных, политиков и активистов сразу в нескольких странах.
По данным СБУ, целью взломов является получение доступа к чувствительной информации военного, политического и экономического характера. Кроме того, хакеры пытаются похитить персональные данные пользователей — от контактов до финансовых сведений.
Особую тревогу вызывает география атак. Под ударом оказались не только украинские пользователи, но и чиновники стран Европы и Соединенных Штатов. Это свидетельствует о скоординированной кампании, которую ведут спецслужбы рф против западных партнеров Украины.
Как работает схема: SMS от «службы поддержки»
Киберспециалисты установили, что для атак хакеры используют различные методы. Один из самых распространенных — рассылка SMS-сообщений от имени «служб поддержки» популярных мессенджеров. Такие сообщения маскируют под работу официальных ботов и отправляют в утренние часы — именно тогда, когда пользователь наиболее уязвим из-за физического и эмоционального состояния.
Получив такое сообщение, человек может перейти по ссылке или предоставить код подтверждения — и потерять доступ к собственному аккаунту. После этого злоумышленники получают полный контроль над перепиской, контактами и файлами жертвы.
Обычные украинцы также в зоне риска
В СБУ подчеркивают: атаки направлены не только на организации, чиновников или публичных лиц. Под прицелом — личные аккаунты рядовых украинцев. Спецслужбы рф и связанные с ними хакерские группировки охотятся за любой информацией, которая может представлять ценность.
Это не первый случай подобных атак. Ранее связанные с рф хакеры пытались взломать аккаунт вице-президента Европарламента в Signal, а спецслужбы Нидерландов фиксировали попытки взлома аккаунтов госслужащих, военных и журналистов в Signal и WhatsApp. После этого нидерландская полиция изъяла 800 серверов, которые российские хакеры использовали для атак по всей Европе.
Как защитить свой аккаунт: рекомендации СБУ
Служба безопасности Украины обнародовала перечень мер, которые помогут обезопасить мессенджеры от взлома:
- Регулярно проверяйте активные сессии в мессенджерах и завершайте все неизвестные подключения.
- Включите двухфакторную аутентификацию — это значительно усложнит доступ посторонним лицам.
- Никому не передавайте коды подтверждения и пароли для восстановления аккаунта.
- Не переходите по подозрительным ссылкам и не открывайте файлы из неизвестных или сомнительных чатов.
- Не сканируйте QR-коды, поступившие от неизвестных ботов или пользователей.
В случае получения подозрительных сообщений СБУ просит обращаться в Ситуационный центр обеспечения кибербезопасности по электронной почте.
Ранее Ukrainian Wall писал: зеленский утвердил план СБУ по принуждению рф к миру: что началось и сколько продлится.
Мы уже сообщали: полковника СБУ приговорили пожизненно: за что и как его лично брал Малюк.
Подробнее по теме: бронирование за взятку через ДСНС: СБУ задержала посредника в Полтаве — что грозит клиентам.