المخابرات الهولندية: قراصنة الحكومة الروسية يستهدفون الواتساب

قالت المخابرات الهولندية إن قراصنة الحكومة الروسية يستهدفون مستخدمي تطبيقي سيجنال وواتساب، وخاصة المسؤولين الحكوميين والعسكريين، بالإضافة إلى الصحفيين في جميع أنحاء العالم.  

قرصنة عالمية واسعة النطاق

وفقا لموقع "techcrunch"، نشرت وكالة الاستخبارات والأمن الدفاعي الهولندية (MIVD) وجهاز الاستخبارات والأمن العام الهولندي (AIVD) تفاصيل حملة قرصنة "عالمية واسعة النطاق" استهدفت مستخدمي تطبيقي سيجنال وواتساب، واتهمت الوكالتان جهات روسية رسمية باستخدام أساليب التصيد الاحتيالي والهندسة الاجتماعية، بدلاً من البرامج الضارة، للسيطرة على حسابات مستخدمي التطبيقين.

في حالة تطبيق سيجنال، ينتحل المخترقون صفة فريق دعم التطبيق ويرسلون رسائل مباشرة إلى الضحايا محذرين من نشاط مشبوه، أو "تسريب محتمل للبيانات"، أو محاولات للوصول إلى بياناتهم الخاصة، إذا وقع الضحية في الفخ، يطلب المخترقون رمز تحقق يُرسل عبر رسالة نصية قصيرة - يطلبه المخترقون أنفسهم من سيجنال - بالإضافة إلى رمز التعريف الشخصي (PIN) الخاص بالضحية.

رموز التحقق والتعريف الشخصي

يستخدم المخترقون بعد ذلك رموز التحقق ورمز التعريف الشخصي لتسجيل جهاز جديد برقم هاتف جديد، وانتحال شخصية الضحية، والوصول المحتمل إلى جهات اتصالها، كما يتم حظر حساب الضحية، لكن بإمكانه إعادة تسجيل رقمه.  

نشرت شركة سيجنال سلسلة تغريدات على وسائل التواصل الاجتماعي تشارك فيها نصائح للمستخدمين حول كيفية حماية أنفسهم، بما في ذلك النصح بعدم مشاركة رمز التحقق عبر الرسائل النصية القصيرة ورمز التعريف الشخصي (PIN) على الإطلاق.

اقرأ أيضا

“واتساب بلس”.. اشتراك مدفوع جديد من ميتا يضيف مزايا حصرية لمستخدمي واتساب

بمقابل شهري.. تعرف على مميزات اشتراك واتساب الجديد

يحاول المخترقون أيضاً خداع المستخدمين على كلا التطبيقين لحملهم على مسح رموز QR خبيثة أو النقر على روابط ضارة، وأوضح التقرير: "على سبيل المثال، قد يرسل المهاجم رمز QR أو رابطاً إلى الضحية لإضافتها إلى مجموعة دردشة، لكن هذا الرمز أو الرابط يربط جهاز المهاجم بحساب الضحية".

الأجهزة المرتبطة

في حالة واتساب، يستغل المخترقون خاصية "الأجهزة المرتبطة"، التي تتيح للمستخدمين الوصول إلى واتساب من جهاز ثانوي كجهاز كمبيوتر محمول أو جهاز لوحي، إذا نجح المخترقون في خداع ضحاياهم، فبخلاف تطبيق سيجنال، يمكنهم قراءة الرسائل السابقة، وفي بعض الأحيان، قد لا يدرك الضحية أنه منح المخترقين حق الوصول إلى حسابه، إذ لا يتم تسجيل خروجه منه.

قال المتحدث باسم شركة ميتا، زاده السواح، إن واتساب ينصح المستخدمين بعدم مشاركة رمزهم المكون من ستة أرقام مع أي شخص، وأشار إلى صفحة مركز المساعدة لمساعدة المستخدمين على التعرف على الرسائل المشبوهة، وصفحة حول ميزة الأجهزة المرتبطة.

من المعروف أن بعض التقنيات التي سلطت عليها أجهزة الاستخبارات الهولندية الضوء  قد استخدمها قراصنة الحكومة الروسية في سياق الحرب ضد أوكرانيا.