FBI: Rusiya Kəşfiyyatı WhatsApp və Signalda Genişmiqyaslı Phishing Hücumları Həyata Keçirir

FBI Rusiya Kəşfiyyatının Genişmiqyaslı Phishing Kampaniyaları Barədə Xəbərdarlıq Edir

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) və Federal Təhqiqatlar Bürosu (FBI) cümə günü verdikləri birgə bəyanatda, Rusiya Kəşfiyyat Xidmətlərinə bağlı təhdid aktorlarının WhatsApp və Signal kimi kommersiya mesajlaşma tətbiqlərini (CMA) hədəf alan genişmiqyaslı Phishing kampaniyaları həyata keçirdiyini açıqlayıb.

Verilən məlumata görə, bu kampaniyaların əsas məqsədi yüksək kəşfiyyat dəyəri olan şəxslərin hesablarını komprometə edərək nəzarətə götürməkdir. Bu cür hədəfləmə, Rusiya kəşfiyyatının xüsusi maraq dairəsində olan şəxslərin məxfi məlumatlarına, əlaqələrinə və kommunikasiyalarına çıxış əldə etmək istəyini göstərir.

Hücumların Mahiyyəti və Hədəfləri

Phishing hücumları, hakerlərin qurbanları aldadaraq şəxsi məlumatlarını, xüsusən də giriş məlumatlarını (istifadəçi adı və parol) könüllü şəkildə daxil etməyə sövq etdiyi sosial mühəndislik taktikalarıdır. Rusiya ilə əlaqəli təhdid aktorları, adətən, etibarlı bir mənbədən gəlirmiş kimi görünən saxta mesajlar və ya linklər göndərərək istifadəçiləri aldatmağa çalışırlar. Bu mesajlar, hesab doğrulama bildirişləri, təhlükəsizlik xəbərdarlıqları və ya digər cəlbedici mövzular kimi maskalana bilər.

WhatsApp və Signal kimi şifrələnmiş mesajlaşma tətbiqləri, ümumiyyətlə, yüksək səviyyəli təhlükəsizlik təklif etsə də, Phishing kampaniyaları tətbiqin özündəki boşluqları deyil, istifadəçinin özünü hədəf alır. Hesabın ələ keçirilməsi, hakerlərə qurbanın söhbətlərinə, kontaktlarına və digər məxfi məlumatlarına daxil olmaq imkanı verir ki, bu da kəşfiyyat məqsədləri üçün kritik əhəmiyyət kəsb edir.

Kibertəhlükəsizlik Təşkilatlarından Xəbərdarlıq

CISA və FBI, bu xəbərdarlıqla yanaşı, istifadəçiləri və təşkilatları potensial Phishing cəhdlərinə qarşı diqqətli olmağa çağırır. Xüsusilə yüksək profilli şəxslər və məxfi məlumatlarla işləyənlər üçün iki faktorlu autentifikasiyanın (MFA) aktivləşdirilməsi, şübhəli linklərə klikləməkdən çəkinmək və mesajların həqiqiliyini hər zaman yoxlamaq kimi təhlükəsizlik tədbirləri böyük əhəmiyyət daşıyır.

Bu xəbərdarlıq, dövlət səviyyəli aktorların rəqəmsal kommunikasiya kanalları vasitəsilə casusluq fəaliyyətlərini davam etdirdiyini bir daha vurğulayır və kibertəhlükəsizlik şüurunun vacibliyini ön plana çıxarır.