Ruski hakeri masovno upadaju na Signal: FBI otkrio novu prevaru, meta su hiljade ljudi

FBI i CISA su ažurirali svoje martovsko upozorenje o tome da ruske obave&scaron;tajne službe putem phishing napada ciljaju naloge na Signalu, a napadači su sada dodali novi korak: nagovaraju žrtve da im predaju svoj ključ za oporavak rezervne kopije (Signal Backup Recovery Key).Ako im ga predate samo jednom, napadač može da povrati rezervnu kopiju naloga, pročita istoriju privatnih i grupnih poruka i preuzme nalog. &Scaron;to je jo&scaron; gore, taj ključ nastavlja da radi. Čak i ako napravite novi nalog na istom broju telefona, stari ključ se i dalje može iskoristiti protiv njega, upozorava se u saop&scaron;tenju.Re&scaron;enje je radikalno: generi&scaron;ite novi ključ u pode&scaron;avanjima (Settings), čime se stari ključ poni&scaron;tava za buduća preuzimanja rezervnih kopija, i pomirite se sa tim da je sve &scaron;to je napadač već preuzeo &ndash; nepovratno izgubljeno.Mete ove kampanje su pojedinci od visokog obave&scaron;tajnog značaja: sada&scaron;nji i biv&scaron;i američki i međunarodni vladini zvaničnici, vojno osoblje, političke ličnosti, novinari i zvaničnici u Ukrajini. U martovskom obave&scaron;tenju je navedeno da je ova &scaron;ira kampanja već kompromitovala na hiljade naloga &scaron;irom sveta.Lažna (phishing) poruka se predstavlja kao korisnička podr&scaron;ka Signala. Raniji talasi napada su tražili SMS verifikacione kodove i PIN kodove naloga, ili su koristili prepravljene linkove za &quot;pozivnice u grupe&quot; koji bi tajno povezali napadačev uređaj sa nalogom.Ažurirana verzija vodi metu kroz korake za uključivanje rezervnih kopija (backups) na Signalu, otvaranje ključa za oporavak (Recovery Key) i njegovo kopiranje u čet. U saop&scaron;tenju su navedena dva primera poruka: jedna koja je maskirana kao obavezno uvođenje dvofaktorske autentifikacije, i druga, kao hitna popravka za &quot;oporavak podataka&quot; za poruke koje su navodno u opasnosti od brisanja.Kao i u martu, agencije jasno nagla&scaron;avaju da nijedan od ovih napada ne probija enkripciju Signala niti samu aplikaciju. Napadači kompromituju pojedinačne naloge putem dru&scaron;tvenog inženjeringa, a zatim jednostavno ulaze koristeći legitimnu funkciju aplikacije.Uporedo sa ovim ažuriranjem, program Stejt departmenta &quot;Rewards for Justice&quot; nudi do 10 miliona dolara za informacije o hakerskoj grupi UNC5792, za koju se veruje da stoji iza ovih napada.

Ruski hakeri masovno upadaju na Signal: FBI otkrio novu prevaru, meta su hiljade ljudi

0 Komentari