Hackeri susținuți de state terțe au vizat funcționari ai UE pe WhatsApp. Momeli personalizate pentru a-i pirata pe „funcționarii de rang înalt”
Spionii cibernetici folosesc momeli personalizate pentru a-i pirata pe „funcționarii de rang înalt”, avertizează unitatea internă de securitate cibernetică a UE.
Guvernele străine au încercat să pirateze conturile de mesagerie ale unor funcționari de rang înalt din Uniunea Europeană, a declarat unitatea de apărare cibernetică a blocului într-o prezentare internă obținută de POLITICO.
Hackerii încearcă preluarea controlului asupra conturilor oficialilor de rang înalt
Prezentarea, susținută în fața unor oficiali din guvernele naționale ale UE în luna iulie, menționează „preluarea controlului asupra conturilor oficialilor de rang înalt” ca fiind una dintre principalele amenințări cu care se confruntă Uniunea în acest an.
Prezentarea reprezintă prima recunoaștere oficială a faptului că oficialii UE au fost vizați de atacuri cibernetice prin intermediul aplicațiilor de mesagerie, după ce mai multe agenții naționale de securitate cibernetică au semnalat, la începutul acestui an, o campanie în desfășurare legată de grupuri de amenințare rusești. Prezentarea reprezintă, de asemenea, primul caz raportat în care o autoritate a UE leagă în mod oficial astfel de atacuri de un guvern străin.
Funcționarii au fost ținta așa-numitului „spearphishing sponsorizat de stat”, se menționează în prezentare, un termen care se referă la campanii susținute de stat, țintite și personalizate, menite să determine anumite persoane să dea clic pe linkuri suspecte sau să deschidă atașamente rău intenționate. Hackerii au folosit „tehnici de inginerie socială” pentru a-i păcăli pe funcționarii UE, elaborând mesaje personalizate care aveau șanse mai mari să-i determine pe cei vizați să muște momeala.
Comisia atrage atenția asupra atacurilor cibernetice
La începutul acestui an, POLITICO a relatat pentru prima dată că Comisia Europeană le-a cerut unora dintre cei mai înalți funcționari ai săi să închidă un grup de pe Signal din cauza temerilor legate de atacuri cibernetice.
Acest lucru a coincis cu o serie de avertismente din partea autorităților naționale de securitate cibernetică, care le-au cerut guvernelor să renunțe la utilizarea aplicațiilor comerciale de mesagerie, precum WhatsApp și Signal, pentru activitățile oficiale.
În martie, cel puțin cinci agenții naționale de securitate cibernetică și de informații au avertizat public cu privire la campaniile de hacking în curs de desfășurare pe Signal și WhatsApp. Serviciile de informații olandeze au atribuit în mod specific această activitate Rusiei, iar Germania a avertizat că hackerii vizează „persoane de rang înalt din politică, armată și diplomație, precum și jurnaliști de investigație”.
Agențiile au avertizat atunci că hackerii se dădeau drept un chatbot fals de asistență Signal pentru a convinge utilizatorii să-și dezvăluie codurile, permițându-le astfel să preia controlul asupra unui cont pentru a citi mesajele primite și conversațiile de grup.
Reprezentanții UE responsabili cu securitatea cibernetică au declarat în cadrul prezentării că instituțiile blocului s-au confruntat cu opt „incidente semnificative” de la începutul anului până în prezent. Una dintre provocările cheie, au subliniat aceștia, este faptul că diferitele instituții ale UE utilizează în continuare soluții tehnice de securitate cibernetică diferite și nu dispun de o soluție comună pentru schimbul de documente sensibile și clasificate.
Comisia Europeană a refuzat să ofere detalii privind practicile interne de securitate, ca răspuns la întrebările adresate de POLITICO cu privire la prezentare.
