Principaux renseignements
- Des pirates informatiques liés aux services de renseignement russes ont réussi à compromettre des milliers de comptes Signal et WhatsApp appartenant à des personnalités de premier plan.
- La campagne a exploité des techniques d’ingénierie sociale plutôt que d’exploiter les vulnérabilités des plateformes.
- Cette opération de phishing corrobore les avertissements précédents concernant des pirates informatiques soutenus par l’État russe qui ciblent les comptes d’applications de messagerie.
Des pirates informatiques liés aux services de renseignement russes auraient pris pour cible les utilisateurs d’applications de messagerie instantanée, notamment Signal et WhatsApp. Selon le FBI et l’Agence américaine de cybersécurité et de sécurité des infrastructures, des milliers de comptes ont été piratés.
Personnalités de premier plan
Les attaquants ont spécifiquement ciblé des fonctionnaires, des militaires, des responsables politiques et des journalistes américains, actuels ou anciens. Cette campagne n’a toutefois pas exploité de failles dans le système de chiffrement de ces plateformes de messagerie. Les pirates ont plutôt eu recours à des techniques d’ingénierie sociale. Ils se sont fait passer pour du personnel de sécurité ou d’assistance afin de tromper les utilisateurs et de les inciter à divulguer leurs codes de vérification. Cela leur a permis de prendre le contrôle des comptes.
Reuters et Signal ont tous deux confirmé cette campagne de phishing et ont souligné que les attaques visaient des comptes d’utilisateurs individuels plutôt que l’infrastructure globale de la plateforme. Signal a réaffirmé que le chiffrement et l’infrastructure restaient sécurisés malgré ces violations, qu’ils ont attribuées à des « campagnes de phishing sophistiquées ».
Avertissements précédents
Cette campagne fait suite à des avertissements précédents émis par les services de renseignement néerlandais. Ceux-ci avaient déjà identifié des pirates informatiques russes comme étant responsables de la compromission de comptes Signal et WhatsApp appartenant à des employés du secteur public. Parmi les cibles figuraient des fonctionnaires, des militaires, des responsables gouvernementaux et des journalistes.
La méthode des attaquants consistait à tromper les utilisateurs individuels en se faisant passer pour le service d’assistance de Signal ou pour des chatbots. Leur objectif était de voler des identifiants de connexion, ce qui leur permettait de prendre le contrôle des comptes en toute discrétion et éventuellement de suivre les conversations de groupe. (ev)(fc)
Suivez également Business AM sur Google Actualités
Si vous souhaitez accéder à tous les articles, abonnez-vous ici !