Хакери, пов’язані з іноземними державами, дедалі частіше намагаються отримати доступ до акаунтів високопосадовців ЄС у Signal і WhatsApp за допомогою фішингу. Деякі кампанії європейські спецслужби пов’язують із росією.
Хакери, пов’язані з іноземними державами, дедалі частіше намагаються отримати доступ до акаунтів високопосадовців ЄС у Signal і WhatsApp за допомогою фішингу. Деякі кампанії європейські спецслужби пов’язують із росією.
Про це повідомляє Dark Reading.
Про атаки йдеться у внутрішній презентації європейських фахівців із кібербезпеки, яку в липні показали представникам урядів країн ЄС і яку отримало Politico. Захоплення акаунтів високопосадовців у документі назвали однією з головних кіберзагроз для блоку у 2026 році. У презентації йшлося про spear phishing — фішинг, підготовлений під конкретну людину. Зловмисники використовують інформацію про роботу чи інтереси посадовця, щоб повідомлення виглядало переконливіше.
Але це був не єдиний метод фішингу. Наприклад, у Німеччині хакери писали високопосадовцям від імені нібито служби підтримки Signal. Вони повідомляли про термінову проблему з безпекою акаунта та просили передати PIN-код. А в березні нідерландські спецслужби AIVD і MIVD повідомили, що подібна кампанія була пов’язана з росією та зачепила дипломатів, військових і державних службовців.
Інша схема працювала через QR-код. Людину переконували його відсканувати, а потім код прив’язував до Signal-акаунта ще один пристрій — уже підконтрольний зловмиснику. Після цього він міг отримувати нові повідомлення користувача.
Серед відомих жертв опинилася президентка Бундестагу Юлія Клекнер. Німецька федеральна прокуратура після цього почала розслідування за підозрою у шпигунстві. До того ж, навесні групу високопосадовців Єврокомісії попросили залишити спільний чат у Signal через побоювання, що він може стати ціллю атаки.
Поки що в Євросоюзі немає єдиної захищеної системи, через яку різні установи могли б обмінюватися чутливою та секретною інформацією. Через це частина країн уже намагається менше залежати від звичайних комерційних месенджерів. Тож Франція, Німеччина та Бельгія запустили власні рішення для держслужбовців, а Люксембург, Польща та Нідерланди зараз працюють над подібними системами.
Наприклад, у Німеччині є BundesMessenger, а в Бельгії — BEAM. Обидва працюють на відкритому протоколі Matrix і дають державі більше контролю над тим, де зберігаються дані та як керуються акаунти.
Раніше dev.ua писав, що СБУ та ФБР викрили масштабну кампанію російських спецслужб зі зламу месенджерів посадовців, військових і політиків в Україні, Європі та США.
