Cyberattaque russe : les services de renseignement alertent sur un ciblage ciblé
Une vague de cyberattaques sophistiquées, attribuée à des groupes liés au gouvernement russe, cible désormais des personnalités sensibles à travers le monde. Les services de renseignement néerlandais MIVD et AIVD ont mis en garde contre une campagne de phishing et d'ingénierie sociale particulièrement agressive, visant notamment des militaires, des fonctionnaires et des journalistes.
Les comptes whatsapp et signal sous le feu des cybercriminels
Selon un rapport conjoint, les attaquants exploitent des techniques subtiles pour compromettre les comptes WhatsApp et Signal de leurs victimes. Le phishing, via des liens trompeurs ou des codes QR malveillants, est la méthode privilégiée pour accéder aux appareils et contrôler les comptes.
Une fois l'accès obtenu, les cybercriminels peuvent non seulement lire les conversations, y compris celles des groupes, mais aussi intercepter les numéros de téléphone des contacts. C'est un véritable déferlement d'informations personnelles et professionnelles.
Signal, conscient de l'ampleur du problème, a publié des recommandations pour se prémunir contre ces attaques. L'application conseille notamment de ne jamais partager des informations sensibles via ces plateformes, de vérifier les appareils connectés et de faire preuve de prudence face aux messages de support technique.
Mais l'ingénierie sociale ne s'arrête pas à ces méthodes classiques. Les attaquants simulent désormais le chatbot de l'application elle-même. Un message apparemment légitime peut inviter l'utilisateur à partager un code de vérification par SMS, prétendument pour prévenir une activité suspecte. Ce code, combiné au PIN de l'application, ouvre la porte complète au contrôle du compte.
La vigilance est donc de mise. Il faut éviter d'escaner des codes QR non officiels, désactiver les messages temporaires et ne jamais divulguer des informations sensibles, même si elles semblent provenir d'une source fiable. L'enjeu est de taille : la sécurité des communications privées et professionnelles est directement menacée.
Signal insiste : le code de vérification par SMS n'est nécessaire qu'au premier enregistrement. Partager ce code, même sous prétexte de sécurité, est une erreur fatale. Cette campagne de cyberattaques est un rappel brutal de la vulnérabilité de nos données dans un environnement numérique de plus en plus complexe.
Les services néerlandais appellent à la prudence. La menace est réelle. Et elle évolue sans cesse.