FBI e CISA avvertono su alcuni attacchi informatici attribuiti agli hacker russi, che mirano a conti su Signal e WhatsApp tramite schemi di phishing.

Le autorità americane, inclusi FBI e CISA, hanno emesso un avviso riguardo alla compromissione di migliaia di account su applicazioni di messaggistica come Signal e WhatsApp, inclusi quelli di funzionari governativi, militari, politici e giornalisti.

I hacker russi si presentano come squadre ufficiali di supporto e inviano messaggi che avvertono di tentativi sospetti di autenticazione, chiedendo agli utenti di inviare codici di verifica o di accedere a link dannosi. Dopo aver ottenuto il codice, gli aggressori prendono il controllo dell'account, bloccando l'utente legittimo e ampliando l'attacco tramite messaggi di phishing verso i contatti della vittima.

L'allerta americana arriva dopo segnalazioni simili in Europa, dove i servizi di sicurezza del Portogallo e dei Paesi Bassi hanno segnalato attacchi contro funzionari. FBI e CISA raccomandano agli utenti di essere cauti con i messaggi provenienti da account sconosciuti e di attivare le funzioni di sicurezza disponibili. I rappresentanti di Signal sottolineano che le squadre ufficiali non chiedono mai codici di verifica tramite messaggi.