Служба безпеки України спільно з Федеральним бюро розслідувань викрила цілеспрямовані кібератаки Росії на месенджери посадовців, військових, політиків та активістів з України, Європи та США. Метою цих атак є отримання доступу до чутливої інформації військового, політичного та економічного характеру. Під загрозою опинилися також особисті акаунти звичайних українців.
Детальну інформацію про методи атак і правила захисту СБУ оприлюднила в офіційному повідомленні. Для виманювання паролів ворог найчастіше використовує розсилку SMS від імені «команд підтримки». Такі повідомлення маскуються під роботу офіційних ботів і надсилаються вранці, коли, за оцінкою СБУ, користувач є найбільш вразливим через фізичний та емоційний стан.
Російські хакери застосовують широкий арсенал інструментів. Серед основних методів — підроблені боти підтримки, шкідливі файли в незнайомих чатах, а також QR-коди від невідомих джерел. Через них зловмисники можуть підключити власний пристрій до чужого акаунта. Ще один поширений спосіб — посилання від уже зламаних акаунтів знайомих, що значно підвищує довіру жертви до шкідливого контенту.
Фахівці закликали громадян негайно перевірити власні активні сесії та завершити всі невідомі підключення. Також необхідно увімкнути двофакторну автентифікацію зі складним буквено-цифровим PIN-кодом. Коди підтвердження, паролі та ключі відновлення акаунта не можна передавати нікому, навіть якщо їх запитує нібито офіційна служба підтримки.
СБУ також застерігає від відкриття файлів із сумнівних чатів, особливо якщо є прохання зробити це з комп’ютера. Методи, які застосовують пов’язані з РФ хакери проти посадовців, уже добре відомі з попередніх інцидентів. Раніше хакери з Росії зламали майже 300 електронних поштових скриньок посадовців по всій Європі. Понад 170 акаунтів належали співробітникам українських правоохоронних органів, зокрема тим, хто розслідував справи про корупцію та колабораціонізм. Крім України, від цих зламів постраждали посадовці в Румунії, Болгарії, Греції та Сербії.
Схема маскування під офіційні сервіси не є новою тактикою для ворожих хакерів. Зокрема, проросійські хакери вже створювали фейковий Telegram-бот додатка «Резерв+», скориставшись його колишньою назвою, і через нього розсилали сторонні файли для крадіжки даних. Про подібні шахрайські схеми в месенджерах, зокрема фейкові повідомлення від імені операторів зв’язку, Informator вже повідомляв раніше.