Политики, чиновники и журналисты по всему миру подверглись взлому аккаунтов в Signal. За кампанией могут стоять российские хакеры, связанные с государством — Correctiv

Иностранные политики, правительственные чиновники и журналисты по всему миру стали жертвами кампании по взлому аккаунтов в Signal. Немецкое издание Correctiv обнаружило признаки того, что за этим стоят спонсируемые государством российские хакеры.

Пользователи получали сообщения от профиля с ником Signal Support, в которых утверждалось, что их учетная запись находится под угрозой, и нужно ввести PIN-код, отправленный приложением. Это позволяло злоумышленникам захватить учетную запись, просмотреть контакты и прочитать входящие сообщения.

Помимо этого, хакеры присылали жертвам ссылки, которые выглядели как приглашение в канал WhatsApp, но вели на фишинговые сайты.

Среди жертв кампании оказался бывший вице-президент немецкой разведывательной службы BND Арндт Фрейтаг фон Лоринговен. Помимо него, свой аккаунт потерял англо-американский критик Кремля Билл Браудер.

О попытках завладеть страницами высокопоставленных лиц и военнослужащих в Signal и WhatsApp также сообщили в разведывательной службе Нидерландов. Там связали кампанию с российскими спецслужбами, однако не привели никаких доказательств. Аналогичное заявление выпустило американское ФБР.

В Signal заявили, что осведомлены о проблеме и относятся к ней очень серьезно, однако подчеркнули, что проблема заключается не в уязвимости шифрования.

Correctiv удалось выяснить, что сайты, на которые вели ссылки, размещались на серверах хостинг-провайдера Aeza. Он и раньше использовался для проведения российских пропагандистских и преступных кампаний, которые спонсировало государство. Aeza и ее основатель находятся под санкциями США и Великобритании.

В эти веб-сайты был встроен фишинговый инструмент «Дефишер». Он рекламировался на российских хакерских форумах еще в 2024 году по цене в $690. Correctiv пишет, что поставщик — молодой фрилансер из Москвы. Изначально инструмент разрабатывался для киберпреступников, однако около года назад спонсируемые государством российские хакеры начали интегрировать «Дефишер» в свою деятельность, пишет Correctiv со ссылкой на экспертов в области информационной безопасности.

За кампанией может стоять хакерская группировка UNC5792, которую обвиняли в организации аналогичных фишинговых кампаний в других странах, уверены эксперты по IT-безопасности.

В частности, год назад аналитики Google выспускали расследование, в котором говорилось, что UNC5792 рассылала фишинговые ссылки и коды для входа украинским военнослужащим.

Приложение | YouTube | Telegram | X | Instagram*