Almaniya Xüsusi Xidmət Orqanları Siyasətçiləri, Hərbçiləri və Jurnalistləri Hədəfləyən Signal Phishing Kampaniyasına Qarşı Xəbərdarlıq Edir

Signal Üzərindən Həyata Keçirilən Zərərli Kampaniya

Almaniyanın Konstitusiyanın Mühafizəsi üzrə Federal İdarəsi (BfV) və Federal İnformasiya Təhlükəsizliyi İdarəsi (BSI) birgə bəyanat yayaraq Signal mesajlaşma tətbiqi üzərindən həyata keçirilən zərərli kiber kampaniya barədə xəbərdarlıq edib. Ehtimal ki, dövlət dəstəkli bir təhdid qrupu tərəfindən icra edilən bu kampaniya, Phishing hücumları vasitəsilə yüksək vəzifəli şəxsləri hədəfləyir.

Hücumun Detalları və Hədəflər

Xəbərdarlıqda qeyd olunur ki, təhdid qrupu əsasən siyasətçilər, hərbçilər və jurnalistlər kimi vacib şəxsləri nişan alır. Bu Phishing hücumlarının əsas məqsədi, hədəflərin şəxsi və ya işgüzar məlumatlarını, eləcə də onların şəbəkələrinə və sistemlərinə icazəsiz giriş imkanlarını əldə etməkdir. Signal kimi şifrələnmiş mesajlaşma platformasının hədəf seçilməsi hücumların mürəkkəbliyini və təhdid aktorlarının peşəkarlığını göstərir. Təhdid aktorları, platformanın yüksək təhlükəsizlik reputasiyasından istifadə edərək, qurbanları saxta keçidlərə və ya məlumat tələbi səhifələrinə yönləndirməklə etibarlı görünməyə çalışır. Adətən, bu cür hücumlar sosial mühəndislik elementlərini ehtiva edir və hədəfin diqqətsizliyindən istifadə edir.

Təhlükəsizlik Tövsiyələri

BfV və BSI, yüksək risk qrupuna daxil olan şəxsləri xüsusilə diqqətli olmağa çağırır. Qurumlar, kibertəhlükəsizlik standartlarına riayət etməyin vacibliyini vurğulayaraq, aşağıdakı tövsiyələri verir: mesajlarda şübhəli keçidlərə daxil olmamaq, naməlum mənbələrdən gələn faylları açmamaq və bütün vacib hesablar üçün iki faktorlu autentifikasiyanı (2FA) aktiv etmək. Həmçinin, hər hansı şübhəli fəaliyyət və ya hücum cəhdi barədə dərhal müvafiq orqanlara məlumat verilməsi tövsiyə olunur. Bu cür xəbərdarlıqlar, dövlət dəstəkli təhdidlərin artan qlobal kibertəhlükəsizlik landşaftında daim aktual olduğunu bir daha sübut edir.