FBI y CISA advierten sobre ataques cibernéticos atribuidos a hackers rusos, que apuntan a cuentas de Signal y WhatsApp a través de esquemas de phishing

Las autoridades estadounidenses, incluidos el FBI y CISA, han emitido una advertencia sobre la compromisión de miles de cuentas en aplicaciones de mensajería como Signal y WhatsApp, incluidas las de funcionarios gubernamentales, militares, políticos y periodistas.

Los hackers rusos se presentan como equipos oficiales de soporte y envían mensajes que advierten sobre intentos sospechosos de autenticación, solicitando a los usuarios que envíen códigos de verificación o que accedan a enlaces maliciosos. Después de obtener el código, los atacantes toman el control de la cuenta, bloqueando al usuario legítimo y extendiendo el ataque a través de mensajes de phishing hacia los contactos de la víctima.

La alerta estadounidense llega después de informes similares en Europa, donde servicios de seguridad de Portugal y los Países Bajos han señalado ataques contra funcionarios. El FBI y CISA recomiendan a los usuarios que sean cautelosos con los mensajes de cuentas desconocidas y que activen las funciones de seguridad disponibles. Los representantes de Signal subrayan que los equipos oficiales nunca piden códigos de verificación a través de mensajes.