Cyberattaque russe : les services de renseignement alertent sur un ciblage ciblé
Une vague de cyberattaques d'origine russe cible des personnalités influentes : militaires, hauts fonctionnaires, journalistes. Les services de renseignement néerlandais et belges ont mis en garde contre une campagne sophistiquée utilisant du phishing et de l'ingénierie sociale pour compromettre des comptes sécurisés.
Des comptes whatsapp et signal visés
L'opération, attribuée à des acteurs étatiques russes, se concentre sur l'acquisition d'accès aux comptes WhatsApp et Signal. Les attaquants exploitent des liens malveillants et des codes QR frauduleux pour rediriger les victimes vers des faux chatbots de support technique, les incitant à divulguer des codes de vérification SMS et des mots de passe.
La méthode est simple : la victime, croyant à une alerte de sécurité, partage son code SMS, qui est immédiatement intercepté par les cybercriminels. Le compte est alors pris sous contrôle, le numéro de téléphone associé est modifié, et les conversations sont accessibles.
La situation est préoccupante. Les services néerlandais recommandent de ne jamais partager d'informations sensibles via ces applications, de vérifier les appareils de connexion, et d'ignorer les messages demandant des codes de vérification. Ils conseillent également de ne pas scanner de QR codes non officiels et d'éviter les messages temporaires.
Signal, conscient de la menace, a publié des avertissements sur Bluesky, rappelant que le code SMS de vérification n'est nécessaire qu'au premier enregistrement. L'application insiste sur le fait de ne jamais partager ce code.
Les conséquences potentielles sont graves. Au-delà du vol d'informations personnelles, cette campagne pourrait compromettre des opérations de renseignement et des communications sensibles.
Cette affaire souligne la nécessité d'une vigilance accrue face aux menaces cybernétiques, et la complexité croissante de la protection des données personnelles dans un monde hyperconnecté. La rapidité avec laquelle ces attaques sont mises en œuvre témoigne d'une puissance de frappe inquiétante.