Ciberattacco di mosca: spionaggio nelle app di messaggistica, militari e giornalisti nel mirino
Un'ondata di attacchi informatici di matrice russa ha messo in allarme servizi di intelligence di Paesi Bassi e altri paesi. Il target? Numeri sensibili di militari, funzionari governativi e giornalisti, con un focus particolare su WhatsApp e Signal.
La campagna di spionaggio: tecniche sofisticate e mirate
Secondo un rapporto congiunto del MIVD e dell'AIVD, gli hacker statali russi utilizzano tecniche di social engineering, in particolare phishing, per compromettere le credenziali degli utenti. Non si tratta di un attacco indiscriminato, ma di una campagna mirata a individui di interesse per il governo di Mosca.
I metodi sono ingegnosi: link ingannevoli, codici QR fraudolenti che reindirizzano a gruppi o richiedono l'accesso tramite dispositivi compromessi. Una volta ottenuta l'accesso, i criminali informatici possono intercettare conversazioni, accedere a contatti e, in alcuni casi, addirittura sostituirsi ai chatbot di supporto delle app di messaggistica.
Il trucco del chatbot è particolarmente insidioso. I malintenzionati simulano un problema di sicurezza, richiedendo un codice di verifica via SMS e il PIN dell'account. Una volta ottenute queste informazioni, prendono il controllo completo, modificando il numero di telefono associato e bloccando l'utente.
Le autorità olandesi raccomandano cautela: non condividere informazioni sensibili, verificare i dispositivi di accesso, ignorare messaggi sospetti e non scansionare codici QR non ufficiali. Signal, da parte sua, ha emesso avvisi specifici e suggerimenti per proteggersi.
La cifra parla da sé: il numero di account compromessi è in costante aumento, e il rischio si estende oltre i Paesi Bassi. La sicurezza delle comunicazioni è ora sotto un'attenzione inedita.
Il caso solleva interrogativi sulla vulnerabilità delle piattaforme di messaggistica e sulla necessità di rafforzare le difese contro minacce cibernetiche sempre più sofisticate. Non si tratta più solo di proteggere i dati personali, ma di salvaguardare informazioni strategiche a livello nazionale.
La risposta di Mosca, come spesso accade, è silenziosa, ma le conseguenze di questi attacchi sono tangibili. Un monito per chi crede ancora nella privacy digitale.