VS meldt inbraak op Signal- en WhatsApp-accounts van ambtenaren

In dit artikel:

Het Amerikaanse ministerie van Buitenlandse Zaken waarschuwt dat aanvallers via phishing toegang hebben gekregen tot Signal- en WhatsApp-accounts van Amerikaanse overheidsfunctionarissen, militairen en personeel van bondgenoten. Om de daders op te sporen heeft Washington een beloning van maximaal 10 miljoen dollar uitgeloofd voor informatie over de groep en haar infrastructuur.

Volgens het ministerie gaat het om de groep UNC5792, die gelinkt zou zijn aan de Russische hackersgroep UNC4221 en aan de FSB. De aanvallers doen zich voor als een Signal-supportchatbot, lokken slachtoffers met nepberichten en proberen zo verificatiecodes, pincodes of een QR-code voor het koppelen van apparaten te bemachtigen. Daarmee kunnen ze meekijken in gesprekken, zonder altijd direct de controle over het account over te nemen.

De Amerikaanse autoriteiten zeggen dat de gehackte accounts niet alleen zijn gebruikt om vertrouwelijke communicatie, contactlijsten en groepsgesprekken te onderscheppen, maar ook om nieuwe phishingaanvallen uit te zetten. De melding sluit aan bij eerdere waarschuwingen van de FBI over duizenden wereldwijd getroffen Signal-accounts. Ook de AIVD en MIVD stelden eerder dat WhatsApp en Signal niet geschikt zijn voor het delen van gevoelige informatie.