Meglepetés: Orosz hekkerek támadják a politikai elit WhatsApp-fiókjait világszerte!
2025-01-18
Szerző: Levente
Orosz hekkerek, akik az FSZB (Orosz Föderális Biztonsági Szolgálat) megbízásából működnek, újabb merész támadást indítottak világszerte. A legfrissebb hírek szerint a Star Blizzard nevű hekkercsoport kormányzati miniszterek és tisztviselők WhatsApp-fiókjait veszi célba, különösen olyan nyugati országokban, mint az Egyesült Királyság.
A hekkerek új trükköt alkalmaztak: QR-kódokat küldtek politikusok e-mail címeire, amelyekben azt kérték, csatlakozzanak egy WhatsApp-csoporthoz. Az elküldött QR-kód egy trójai faló volt, amellyel a hekkerek hozzáférést nyertek a megcélzott fiókhoz. Az akció célja nem csupán a kormányzati információk elérése, hanem a politikai bizalom aláásása is, különösen a demokratikus országokban.
A Nemzeti Kiberbiztonsági Központ figyelmeztetett arra, hogy az orosz titkosszolgálat célja a nemzetbiztonság destabilizálása, ami különösen aggasztó egy feszültségektől terhes globális helyzetben. A központ elítélte az FSZB-t, mondván, ez a fajta támadás az Egyesült Királyságban és más hasonlóan gondolkodó országokban próbálja aláásni a politikai intézményekbe vetett bizalmat.
A Microsoft is kiadott egy nyilatkozatot, amelyben megerősítette, hogy a támadások során a hekkerek amerikai kormánytisztviselőkkel adták ki magukat. Egy ukrajnai civil szervezet támogatásáról szóló csoportba hívták meg a politikusokat a QR-kóddal ellátott levélben, így csapdába csalva őket. A kódra kattintva a politikai vezetők hozzáférést adtak WhatsApp-üzeneteikhez, ami nagy kockázatot jelentett adatvédelmi szempontból.
A Star Blizzard hekkercsoport 2023-ban hasonló támadást hajtott végre, amely után az Egyesült Királyság különböző szankciókat vezetett be, köztük egy FSZB-tiszt ellen. Azóta a Microsoft szakértői arra figyelmeztetnek, hogy a Star Blizzard taktikái folyamatosan fejlődnek, ami azt jelzi, hogy az orosz hekkerek továbbra is eltökéltek az adathalászatban. Az eset rávilágít arra a sürgető igényre, hogy a politikai vezetők és a hivatalos szervek fokozottan figyeljenek a kibertámadások jelzéseire, és alkalmazkodjanak az egyre kifinomultabb módszerekhez.