Hakerët rusë shënjestrojnë llogaritë në WhatsApp të ministrave në mbarë botën

Hakerët e lidhur me shtetin rusë kanë shënjestruar llogaritë WhatsApp të ministrave të qeverisë dhe zyrtarëve në mbarë botën me email që i ftojnë ata të bashkohen me grupet e përdoruesve në aplikacionin e mesazheve.

Bëhet e ditur se taktika e përdorur shënon një qasje të re nga një njësi hakerimi e quajtur Star Blizzard.

Qendra Kombëtare e Sigurisë Kibernetike e Britanisë (NCSC) e ka lidhur Star Blizzard me agjencinë vendase të spiunazhit të Rusisë, FSB dhe e ka akuzuar atë se kërkon të “minojë besimin në politikën në Mbretërinë e Bashkuar dhe shtetet me të njëjtin mendim”.

Sipas një postimi në blog nga Microsoft, “viktimat” marrin një email nga një sulmues që imiton një zyrtar të qeverisë amerikane, duke e joshur marrësin të klikojë në një kod QR që i jep sulmuesit akses në llogarinë e tyre WhatsApp.

Kodi, në vend që të japë akses në një grup WhatsApp, lidh një llogari me një pajisje të lidhur ose me portalin ueb WhatsApp, shkruan the Guardian, përcjell Telegrafi.

“Aktori i kërcënimit mund të fitojë akses në mesazhet në llogarinë e tyre WhatsApp dhe të ketë aftësinë për të shfrytëzuar këto të dhëna”, tha Microsoft.

Por, Microsoft nuk deklaroi nëse të dhënat ishin vjedhur me sukses nga llogaritë e synuara të WhatsApp.

Kompania tha se emaili i rremë ishte një ftesë për t’u bashkuar me një grup në WhatsApp në “iniciativat më të fundit joqeveritare që synojnë mbështetjen e Ukrainës”.

Përveç synimit të ministrave dhe zyrtarëve në vende të paidentifikuara, fushata ka tentuar të futë në grackë njerëz të përfshirë në diplomacinë, politikën e mbrojtjes dhe marrëdhëniet ndërkombëtare.

Ndryshe, në vitin 2023, NCSC tha se Star Blizzard kishte shënjestruar deputetë, universitete dhe gazetarë britanikë, ndër të tjera, në përpjekje për të “ndërhyrë në politikën dhe demokracinë e Mbretërisë së Bashkuar”.

Si pjesë e njoftimit të vitit 2023, Mbretëria e Bashkuar vendosi sanksione ndaj dy anëtarëve të Star Blizzard duke përfshirë një oficer në FSB.

Microsoft tha se fushata WhatsApp dukej se ishte ndërprerë në nëntor, por ndryshimi i taktikave nga Star Blizzard nënvizoi këmbënguljen e njësisë në përdorimin e spear phishing – termi për shënjestrimin e individëve ose grupeve të veçanta me email me qëllim të keq – për të marrë informacione të ndjeshme.

Raportohet se praktika gjithnjë e më popullore e përdorimit të kodeve QR nga kriminelët kibernetikë quhet “quishing” në komunitetin e sigurisë kibernetike.

Microsoft rekomandoi që përdoruesit e emaileve që i përkasin sektorëve të synuar nga Star Blizzard duhet “të qëndrojnë gjithmonë vigjilentë” kur kanë të bëjnë me email, veçanërisht mesazhe që përmbajnë lidhje të jashtme.

“Kur jeni në dyshim, kontaktoni personin që mendoni se po dërgon emailin duke përdorur një adresë emaili të njohur dhe të përdorur më parë për të verifikuar që emaili është dërguar me të vërtetë prej tyre”, shpjegoi Microsoft.

WhatsApp, i cili është në pronësi të kompanisë mëmë të Facebook, Meta, është një aplikacion i koduar end-to-end, që do të thotë se vetëm dërguesi dhe marrësi i një mesazhi mund ta shohin atë, përveç nëse përdoruesi mashtrohet për t’i dhënë akses në llogarinë e tij. /Telegrafi/