Le FBI et le CISA avertissent sur des attaques cybernétiques attribuées à des hackers russes, visant des comptes sur Signal et WhatsApp par des schémas de type phishing.

Les autorités américaines, y compris le FBI et la CISA, ont émis un avertissement concernant la compromission de milliers de comptes sur des applications de messagerie telles que Signal et WhatsApp, y compris ceux de fonctionnaires gouvernementaux, de militaires, de politiciens et de journalistes.

Les hackers russes se présentent comme des équipes officielles de support et envoient des messages avertissant de tentatives suspectes d'authentification, demandant aux utilisateurs d'envoyer des codes de vérification ou d'accéder à des liens malveillants. Après avoir obtenu le code, les attaquants prennent le contrôle du compte, bloquant l'utilisateur légitime et étendant l'attaque par des messages de phishing vers les contacts de la victime.

L'alerte américaine survient après des rapports similaires en Europe, où des services de sécurité du Portugal et des Pays-Bas ont signalé des attaques contre des fonctionnaires. Le FBI et la CISA recommandent aux utilisateurs d'être prudents avec les messages provenant de comptes inconnus et d'activer les fonctionnalités de sécurité disponibles. Les représentants de Signal soulignent que les équipes officielles ne demandent jamais de codes de vérification par message.