Upozorenje FBI-ja: Strani cyberzločinci ciljaju korisnike aplikacija za razmjenu poruka

U današnje vrijeme kada je komunikacija putem mobilnih uređaja postala sastavni dio svakodnevnog života, sigurnost digitalnih poruka postaje ključna. U nedavnom izvješću Federalne uprave za istraživanje (FBI) i Agencije za cyber-sigurnost i infrastrukturu (CISA) otkriven je opsežan napad na korisnike popularnih aplikacija za razmjenu poruka, Signal i WhatsApp. Ovaj napad, povezan s ruskim obavještajnim sustavom, već je kompromitirao tisuće računa diljem svijeta, uključujući državne službenike, vojno osoblje, političare i novinare.

Kako cyberzločinci obavljaju napad

Za razliku od tradicionalnih hakiranja, ova prijetnja ne uključuje probijanje sigurnosnih mehanizama aplikacija. Umjesto toga, napadači koriste sofisticirane trikove prevarantske prirode kako bi dobili pristup računima korisnika. Pretvaraju se za službene kanale podrške na šifriranim aplikacijama i šalju poruke koje zvuče potpuno legitimno – upozorenja o sumnjivim aktivnostima ili obavijesti o sigurnosnim prijetnjama.

U porukama se nalaze linkovi koji izgledaju kao pouzdani izvori, ali zapravo vode na zlonamjerni sadržaj. Kada korisnik klikne na takav link ili unese svoj verifikacijski kod ili PIN, napadač dobiva mogućnost da poveže svoje uređaje s računom žrtve ili preuzme potpunu kontrolu nad njim. To otvara vrata za čitanje privatnih poruka, pristupanje kontaktnoj listi i širenje napada na druge korisnike.

Zašto je ovo opasno i tko je na raspolaganju

FBI naglašava da su aplikacije Signal i WhatsApp tehnički sigurne; problem leži u ljudskom faktoru. Ljudi često ne prepoznaju lažne poruke i ne provjeravaju autentičnost izvora. Ova vrsta napada je posebno opasna jer cilja osobe s osjetljivim informacijama – državne službenike, političare, novinare i druge ključne pojedince. U Nizozemskoj, obavještajne službe primijetile su slične taktike, što ukazuje na međunarodnu dimenziju prijetnje.

Kako se zaštititi od phishing kampanja

Da biste se zaštitili od ovih napada, slijedite ove savjete:

• Provjerite izvor poruke: Prije nego što kliknete na link, provjerite da li je poruka poslana od službenog kanala ili poznatog kontakta.
• Ne dijelite verifikacijske kodove: Nikada ne šaljite kodove ili PIN-ove putem poruka, čak i ako poruka izgleda legitimno.
• Koristite dvofaktorsku autentifikaciju: Uključite dodatne sigurnosne mjere koje zahtijevaju potvrdu na drugom uređaju.
• Ažurirajte aplikacije: Instalirajte najnovije verzije kako biste osigurali da su sve sigurnosne ažuriranja instalirani.
• Budite oprezni s nepoznatim porukama: Ako primite neočekivanu poruku s upozorenjem o sigurnosti, ne reagirajte odmah. Umjesto toga, kontaktirajte službeni kanal podrške aplikacije.

Zaključak

Ovaj napad ukazuje na sve veću prijetnju koju predstavljaju phishing kampanje. Važno je biti svjestan ovih prijetnji i preuzeti odgovarajuće mjere za zaštitu. Koristite pouzdane aplikacije, budite oprezni s nepoznatim porukama i uvijek provjeravajte izvor informacija. Na taj način možete zaštititi svoje podatke i izbjeći potencijalne štete.

Često postavljana pitanja

1. Je li moguće da aplikacije Signal i WhatsApp budu kompromitirane?

Ne, aplikacije Signal i WhatsApp su tehnički sigurne. Problem leži u ljudskom faktoru, gdje ljudi često ne prepoznaju lažne poruke i ne provjeravaju autentičnost izvora.

2. Koje vrste osoba su najviše na udaru?

Napadači posebno ciljaju osobe s osjetljivim informacijama, uključujući državne službenike, vojno osoblje, političare i novinare.

3. Kako se zaštititi od phishing kampanja?

Slijedite savjete za zaštitu, uključujući provjeru izvora poruka, ne dijeljenje verifikacijskih kodova, korištenje dvofaktorske autentifikacije i redovno ažuriranje aplikacija.