O FBI e a CISA emitiram este mês um alerta sobre ataques de piratas informáticos russos que visam contas de mensagens amplamente utilizadas. Segundo o comunicado, milhares de contas pertencentes a responsáveis do governo dos Estados Unidos, bem como a militares, políticos e jornalistas, foram alvo de tentativas de invasão.
Os assaltantes dizem-se representantes de contas oficiais de apoio nas plataformas de mensagens e induzem os utilizadores a clicar em ligações maliciosas ou a partilhar códigos de verificação e PIN. Em um caso citado, uma conta designada Signal Support avisa o utilizador sobre uma sessão suspeita e solicita o envio de um código de verificação, facilitando a tomada de controlo da conta.
Uma vez comprometidas, as vítimas podem ser expostas e as respetivas redes de contacto podem receber mensagens com ligações de phishing para continuar o ataque. As autoridades recomendam desconfiar de mensagens desconhecidas, bloqueá-las, denunciá-las e ativar as funções de segurança disponíveis nas aplicações.
O alerta surge numa sequência de avisos semelhantes emitidos este mês por agências de outros países, que identificam o Kremlin como responsável por infiltrações em contas de WhatsApp e Signal de responsáveis governamentais, diplomatas e militares. O Signal afirmou que a sua infraestrutura não foi comprometida pelos ataques e reiterou que o apoio da aplicação não contacta utilizadores para pedir códigos de verificação.
Entre na conversa da comunidade