Hackers apoiados pela Rússia lançaram uma campanha cibernética global para obter acesso às contas do Signal e do WhatsApp usadas por autoridades, militares e jornalistas, alertaram duas agências de inteligência da Holanda na segunda-feira.
Os usuários são persuadidos em bate-papos iniciados pelos hackers a divulgar códigos de verificação de segurança e códigos PIN, dando-lhes acesso a contas pessoais e bate-papos em grupo, disseram as agências em um comunicado.
Achávamos que conhecíamos o tamanho do poder militar dos EUA: o mapa que expõe uma verdadeira "fortaleza" armada pelo mundo
Irã direciona seus ataques no Ocidente para onde dói: infraestrutura de energia e centros de dados
A redução da semana de trabalho para 40 horas colocou o México em uma posição inédita: entre os 3 países da América Latina com a semana de trabalho mais curta
"Os hackers russos provavelmente obtiveram acesso a informações confidenciais", disseram a Agência Geral de Inteligência da Holanda (AIVD) e o Serviço de Inteligência e Segurança Militar da Holanda (MIVD).
"Os alvos e as vítimas da campanha incluem funcionários do governo holandês" e jornalistas, acrescentaram.
Os aplicativos de bate-papo que oferecem criptografia de ponta a ponta são populares entre os funcionários do governo para o compartilhamento de informações confidenciais, tornando-os "o local ideal para que agentes mal-intencionados tentem capturar informações confidenciais", segundo as agências.
O WhatsApp, em uma reação enviada à Reuters, disse que os usuários nunca devem compartilhar seu código de seis dígitos com outras pessoas e que continua a construir maneiras de proteger as pessoas contra ameaças online.
O Signal afirmou nas mídias sociais que os ataques direcionados foram "executados por meio de sofisticadas campanhas de phishing, projetadas para enganar os usuários e fazê-los compartilhar informações" e que sua criptografia e infraestrutura não foram comprometidas.
