Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal varování týkající se rostoucího počtu kybernetických útoků, které cílí na uživatele populární komunikační aplikace Signal. Útočníci, kteří mají vazby na Rusko, se nesnaží prolomit šifrování aplikace, ale využívají techniky sociálního inženýrství, aby přiměli uživatele k odhalení svých přístupových údajů.
Metody útočníků
Podle analýzy NÚKIB se útočníci zaměřují především na jedince z oblastí bezpečnosti, státní správy a politiky. Naše zpráva ukazuje, že útočníci používají především phishingové techniky, aby uživatele obelstili. Jsou schopni se vydávat za technickou podporu aplikace Signal a posílat falešné zprávy, které uživatele vyzývají k akci, například k propojení cizího zařízení s jejich účtem nebo k odhalení PIN kódu.
Nejčastější scénáře
NÚKIB identifikoval několik typických scénářů, kterými se útočníci snaží získat přístup ke uživatelským účtům. Může jít o podezřelé zprávy, které se tváří jako oficiální komunikace od technické podpory, nebo podvržené odkazy a QR kódy. Útočníci mohou akčně používat taktiku nazvanou linked-device phishing, při které zjistí telefonní číslo oběti a předpokládají, že užívá Signal. Následně jí pošlou zprávu, která se tváří jako „upozornění na problém“ od technické podpory, často v naléhavém tónu, aby oběť přiměli k okamžitému jednání.
Doporučení pro uživatele
NÚKIB důrazně doporučuje uživatelům pravidelně kontrolovat seznam zařízení připojených k jejich účtu Signal a jakákoli neznámá zařízení ihned odebrat. Je také vysoce doporučeno aktivovat funkci Zámku registrace, která zabezpečuje účet proti neoprávněnému přístupu. Kromě toho, pro zcela citlivou komunikaci, úřad doporučuje využívat funkci mizejících zpráv, která zvyšuje ochranu citlivých informací tím, že zprávy po přečtení zmizí. Uživatelé by měli omezit možnost dohledání jejich účtu podle telefonního čísla a vždy ověřit podezřelé zprávy přímo u jejich údajných odesílatelů přes jiný komunikační kanál.
Geografický rozsah útoků
Podobné útoky byly zaznamenány nejen v České republice, ale také na Ukrajině, v Německu, Francii a Nizozemsku. NÚKIB varuje, že skutečný geografický rozsah těchto útoků může být ještě širší, což činí situaci alarmující. Je důležité, aby uživatelé byli obezřetní a vnímaví vůči potenciálním hrozbám, které mohou ohrozit jejich online bezpečnost.
Závěr
Vzhledem k narůstajícímu počtu kybernetických útoků a jejich sofistikovanosti je důležité, aby uživatelé aplikace Signal a dalších komunikačních platforem zůstali informováni a ohleduplní k bezpečnostním opatřením. NÚKIB poskytuje užitečné rady, jak se chránit před kybernetickými hrozbami a jak zabezpečit své účty před neautorizovaným přístupem.