Hackeři s vazbami na Rusko útočili na účty různých ministrů i dalších osob na komunikační aplikaci WhatsApp s cílem získat jejich data. Píše o tom list The Guardian s odvoláním na britské Národní středisko pro kybernetickou bezpečnost (NCSC) a americkou společnost Microsoft. Útoky podnikla hackerská skupina Star Blizzard napojená na ruskou tajnou službou FSB, uvedlo NCSC. Britský úřad obvinil hackery ze snahy podkopat důvěru v politiku ve Spojeném království a podobně smýšlejících zemích.
Oběti hackerských útoků obdrží e-mail od útočníka, který se vydává za vládního úředníka USA a láká příjemce, aby kliknul na QR kód, napsala společnost Microsoft v blogovém příspěvku. Kód ale místo přístupu do whatsappové skupiny připojí účet zasaženého k propojenému zařízení nebo k webovému portálu WhatsApp a umožní do něj útočníkovi přistup.
⚡️Russian hackers target WhatsApp in new tactic, Microsoft warns.
— The Kyiv Independent (@KyivIndependent) January 17, 2025
The Russian hacker group Star Blizzard impersonated U.S. government officials in attempts to gain access to WhatsApp accounts and sensitive information, Microsoft said. https://t.co/nlhrwyJAcu
„Útočník může získat přístup ke zprávám na jejich účtu v aplikaci WhatsApp a tato data stáhnout,“ uvedl Microsoft. Společnost neuvedla, zda byla data z účtů úspěšně ukradena.
Falešný e-mail byl pozvánkou do skupiny na aplikaci WhatsApp o „nejnovějších nevládních iniciativách na podporu nevládních organizací na Ukrajině“. Kromě ministrů a představitelů nejmenovaných zemí jej obdrželi lidé zabývající se diplomacii, obrannou politikou a výzkumem mezinárodních vztahů s ohledem na Rusko. Kampaň také cílila na práci související s pomocí Ukrajině ve válce s Ruskem.
Star Blizzard podnikala útoky prostřednictvím phishingových emailů, které cílí na konkrétního jedince nebo skupinu s cílem získání citlivých dat. Útoky prostřednictvím QR kódu se nazývají quishing a jsou mezi kyberzločinci čím dál populárnější, píše The Guardian.
V roce 2023 NCSC uvedla, že Star Blizzard cílila mimo jiné na britské poslance, univerzity a novináře a snažila se zasahovat do politiky a demokracie Británie. Podle NCSC je tato hackerská skupina „téměř jistě podřízená“ jednotce FSB. Británie v rámci oznámení uvalila sankce na dva její členy, včetně důstojníka FSB.
Aplikaci WhatsApp vlastní americká Meta, mateřská společnost Facebooku. Aplikace je šifrovaná tak, že zprávu vidí pouze odesílatel a příjemce, pokud uživatel není podveden a nepředá přístup ke svému účtu.
