Sursă: Stirileprotv.ro
Oficiali guvernamentali, personal militar, jurnaliști și persoane cu acces la informații sensibile au fost vizați de o campanie de phishing, anunță FBI și Cybersecurity and Infrastructure Security Agency (CISA).
Citește și: Un elev a amenințat colegii cu un briceag la Liceul Tehnologic Special din Baia Mare
Directoratul Național pentru Securitate Cibernetică (DNSC) a transmis vineri, pe pagina sa de socializare, că alerta emisă pe 26 iunie 2026 avertizează asupra unei activități de tip phishing care se desfășoară prin aplicațiile Signal, WhatsApp și Telegram. Atacatorii trimit mesaje care par a fi din partea suportului tehnic al acestor platforme, anunțând probleme de securitate sau sincronizare, și solicită activarea backup-ului și trimiterea cheii de recuperare (Recovery Key) sub pretextul „confirmării” sau „restaurării” contului.
Ce persoane sunt vizate de campania de phishing
Grupurile de hackeri, asociate serviciilor de informații ruse, precum FSB și structuri militare, sunt considerate responsabile pentru această activitate. Potențialele victime sunt oficiali guvernamentali, personal militar, jurnaliști și persoane cu acces la informații sensibile. Activitatea este urmărită public sub denumirile UNC5792 și UNC4221.
- Utilizatori de aplicații de mesagerie criptată (Signal, WhatsApp, Telegram)
- Persoane cu acces la informații clasificate
- Ținte ale unor grupuri de hacking asociate serviciilor ruse
Ce trebuie să facă utilizatorii de aplicații de mesagerie
Specialiștii în securitate cibernetică recomandă ca, în cazul primirii unui mesaj suspect, utilizatorii să nu introducă și să nu trimită cheile de recuperare nimănui. În cazul transmiterii accidentale, cheia poate fi regenerată din setări, iar cheia veche rămâne validă pentru orice cont nou creat cu același număr. Este important ca mesajele suspecte să fie raportate și expeditorii blocați.
De asemenea, se recomandă verificarea autenticității mesajelor prin canale oficiale, evitând link-urile primite în chat-uri. Serviciile de suport ale aplicațiilor nu solicită niciodată coduri de verificare, PIN-uri sau chei de backup prin chat, ci comunică doar prin canale oficiale, precum e-mailul.
Campania de phishing continuă să reprezinte o amenințare pentru persoanele cu acces la informații sensibile, iar autoritățile recomandă vigilență maximă pentru a preveni compromiterea datelor.