Dos agencias de inteligencia holandesas advirtieron sobre un ciberataque global por parte de piratas informáticos rusos que intentan acceder a cuentas de Signal y WhatsApp. Estos ataques están dirigidos contra funcionarios públicos, militares y periodistas, según informan los servicios secretos AIVD y MIVD.
Como resultado, se engañaría a los usuarios para que revelaran códigos de seguridad y PIN en los chats, lo que permitiría a los piratas informáticos acceder a las cuentas. Los piratas informáticos rusos probablemente ya hayan tenido acceso a información confidencial, afirman los dos servicios secretos. Entre las víctimas también se encuentran funcionarios holandeses.
Whatsapp dijo a Reuters que los usuarios nunca deben compartir su código de seis dígitos con otros y que la compañía continúa trabajando para proteger a las personas de las amenazas en línea. Signal no estuvo disponible de inmediato para hacer comentarios.
Los servicios secretos lanzan ciberalarmas
Los piratas informáticos suelen hacerse pasar por chatbots de soporte de Signal para engañar a las personas para que revelen contraseñas y códigos de seguridad. Otro método es utilizar la función “dispositivos conectados” dentro de Signal. Los contactos que aparecen dos veces en la lista de contactos de un usuario o los números que aparecen como “cuenta eliminada” podrían indicar que una cuenta ha sido comprometida, dijo la comunidad de inteligencia.
Las dos aplicaciones con cifrado seguro de extremo a extremo son particularmente populares entre los empleados gubernamentales para intercambiar información confidencial o secreta. Esto lo convierte en “el lugar ideal para los malos”, advirtieron los servicios secretos.
Las autoridades holandesas han emitido una alerta cibernética. En él, informaron a los funcionarios del gobierno sobre la violación de seguridad y ofrecieron ayuda para eliminar la amenaza, dijo un portavoz. A pesar de su opción de cifrado de extremo a extremo, las aplicaciones de mensajería como Signal y WhatsApp no deben usarse como conductos para información clasificada, confidencial o sensible”, dijo el vicealmirante Peter Reesink, director del MIVD.