Cyberattaque russe : les services de renseignement alertent sur un ciblage ciblé
Une vague de cyberattaques de grande ampleur, attribuée à des groupes liés au gouvernement russe, cible des personnalités sensibles à travers le monde. L'opération, orchestrée par des acteurs étatiques, exploite des techniques sophistiquées de phishing et d'ingénierie sociale pour compromettre les comptes d'utilisateurs militaires, hauts fonctionnaires et journalistes.
Ingénierie sociale et usurpation de chatbot : les méthodes des attaquants
Le Service de renseignement et de sécurité des Pays-Bas (MIVD) et le Service général du renseignement et de la sécurité (AIVD) ont publié un avertissement conjoint soulignant la menace croissante. Les cybercriminels utilisent des liens malveillants et des codes QR frauduleux pour accéder aux comptes et aux appareils des victimes. Une fois l'accès obtenu, ils peuvent intercepter les communications, lire les conversations et même modifier les numéros de téléphone associés.
Mais la sophistication ne s'arrête pas là. Les attaquants se font également passer pour le chatbot de support technique des applications de messagerie comme Signal. Ils envoient des messages alarmistes concernant des activités suspectes et demandent des codes de vérification par SMS et des mots de passe pour récupérer l'accès. Un piège classique, mais d'une efficacité redoutable.
La cifra habla por sí sola : des milliers de comptes sont potentiellement exposés. Les autorités néerlandaises ont donc formulé des recommandations strictes pour se prémunir contre ces attaques. Elles conseillent de ne jamais partager d'informations sensibles via ces applications, de vérifier les appareils de connexion, d'ignorer les messages suspects et de ne jamais communiquer des informations par SMS.
Signal, conscient de la menace, a également publié des avertissements sur ses réseaux sociaux, rappelant que le code de vérification par SMS n'est nécessaire qu'à la première inscription et insistant sur le fait de ne jamais partager ce code. La vigilance est désormais de mise.