NÚKIB varuje: ruští aktéři útočí na Signal používaný českými politiky
Národní úřad pro kybernetickou bezpečnost vydal varování před útoky napojených na Rusko, kteří cílí na šifrovanou aplikaci Signal. Mezi ohroženými jsou čeští politici a úředníci.
Rusko se zaměřuje na Signal: NÚKIB vydal bezpečnostní varování
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zveřejnil v pátek varování pro české uživatele šifrované komunikační aplikace Signal. Podle Novinky.cz aplikaci využívá řada lidí v českých politických kruzích.
„Aktivity jsou spojovány zejména s aktéry napojenými na Ruskou federaci a jejich cílem je získání přístupu ke komunikaci obětí prostřednictvím zneužití nepozornosti uživatelů," uvedl NÚKIB.
Dosavadní kampaně se zaměřovaly především na osoby z oblasti bezpečnosti, státní správy a politiky. Úřad zároveň upozornil, že podobné techniky byly zaznamenány na Ukrajině, v Německu, Francii i Nizozemsku, přičemž skutečný rozsah aktivit je pravděpodobně širší.
Signal funguje obdobně jako hojně rozšířený WhatsApp, avšak nabízí důslednější šifrování přenášených dat. Právě proto je oblíbenou volbou pro citlivou komunikaci.
Útočníci se přitom nesnaží šifrování prolomit technicky. Místo toho cílí na samotné uživatele. „Využívají techniky sociálního inženýrství a phishingu, jejichž cílem je přimět uživatele k propojení cizího zařízení s jejich účtem nebo ke sdělení PIN kódu či dalších přístupových údajů," popsal NÚKIB. Mezi nejčastější metody patří falešné zprávy vydávající se za technickou podporu, podvržené odkazy a škodlivé QR kódy.
Spolu s varováním vydal úřad i konkrétní bezpečnostní doporučení. Uživatelé by měli pravidelně kontrolovat seznam zařízení připojených ke svému účtu, nikomu nesdělovat PIN kód ani ověřovací údaje a neskenovat QR kódy ani neotevírat odkazy, které sami nevyžádali.
Source: Novinky.cz