Az orosz FSZB-hez köthető hekkerek világszerte támadták meg kormányzati miniszterek és tisztviselők WhatsApp-fiókjait. A Star Blizzard nevű hekkercsoport egy új, ügyes taktikát alkalmazott, amelyben QR-kódokat küldtek a politikusok e-mail címére, arra kérve őket, hogy csatlakozzanak különböző WhatsApp-csoportokhoz. Azonban a QR-kód valójában egy trójaifaló programot rejtegetett, amely lehetővé tette a hekkerek számára, hogy hozzáférjenek az érintett fiókokhoz.

A Nemzeti Kiberbiztonsági Központ figyelmeztetése szerint a támadás mögött orosz titkosszolgálati műveletek állnak. A szakértők szerint az FSZB célja, hogy aláássa a politikai vezetőkbe vetett bizalmat az Egyesült Királyságban és más hasonló országokban. Ezen politikai zűrzavaros időkben különösen fontos, hogy a kormányzatok figyelemmel kísérjék az ilyen kibertámadásokat.

A Microsoft legfrissebb közleménye rávilágít arra, hogy a támadók amerikai kormányszolgálti alkalmazottaknak adták ki magukat az e-mail üzenetekben. Az állítólagos tisztviselők egy ukrajnai civil szervezet támogatásáról szóló csoporthoz hívták meg a politikusokat a QR-kódos levelek segítségével. A kódra kattintva az áldozatok véletlenül hozzáférést adtak WhatsApp fiókjukban található üzenetekhez, ezzel kockáztatva azok kiszivárgását.

A Star Blizzard csoport különösen aktív volt az elmúlt évben, amikor 2023-ban hasonló betöréseket hajtottak végre, ami miatt az Egyesült Királyság szankciókat léptetett életbe két orosz állampolgárral (köztük egy FSZB tisztviselővel) szemben. A Microsoft megjegyezte, hogy a Star Blizzard stratégiájának megváltozása egyértelműen jelzi az orosz hekkercsoport elkötelezettségét az adathalászat iránt, ugyanakkor a kiberbiztonságra összpontosító nemzetközi intézkedések szükségességét is hangsúlyozza. Az esettanulmány figyelmeztetésként szolgál, hogy a kibertér védelme a jövő kihívásai közé tartozik, és minden politikai vezetőnek tudatosan kell kezelnie a digitális tér veszélyeit.