Cyberattaque : moscou soupçonné derrière un vaste réseau de piratage
Une alerte rouge a
été déclenchée. Des services de renseignement internationaux pointent du doigt une campagne de cyberattaques massive, orchestrée par des acteurs étatiques liés à la Russie. L'enjeu ? Le vol de données sensibles de militaires, de hauts fonctionnaires et de journalistes à travers le monde.
Des comptes whatsapp et signal compromis
Le modus operandi est glaçant. Des techniques de phishing sophistiquées et d'ingénierie sociale sont utilisées pour dérober l'accès aux applications de messagerie sécurisées comme WhatsApp et Signal. Les Pays-Bas, via son MIVD et son AIVD, ont publié un rapport alarmant détaillant cette opération globale, ciblant spécifiquement des personnalités d'intérêt pour le gouvernement russe, y compris des employés du gouvernement néerlandais.
Il ne s'agit pas d'une simple intrusion. Les attaquants se substituent aux chatbots officiels des applications, comme Signal, en simulant des vérifications de sécurité fallacieuses. L'objectif ? Obtenir le code de vérification envoyé par SMS et le code PIN de l'utilisateur, ouvrant ainsi la porte à un contrôle total du compte. Une fois l'accès obtenu, les cybercriminels peuvent consulter les contacts, lire les conversations et même modifier le numéro de téléphone associé.
La menace ne se limite pas aux applications de messagerie. Les hackers exploitent également des failles de sécurité via des liens malveillants ou des codes QR frauduleux, incitant les victimes à accéder à des groupes ou à se connecter sur d'autres appareils. L'information échangée via ces canaux est ensuite dérobée, révélant un niveau d'espionnage sans précédent.
Les autorités néerlandaises insistent sur la prudence. Ne partagez jamais d'informations sensibles par ces applications. Vérifiez toujours les appareils où vous êtes connecté. Ignorez les messages suspects provenant de chatbots. Et surtout, ne communiquez jamais de codes par SMS.
Signal a lui aussi alerté ses utilisateurs sur ces attaques, rappelant que le code de vérification par SMS n'est nécessaire qu'à la première inscription. Ils insistent sur le fait de ne jamais partager ce code. Une mesure de précaution qui pourrait sauver de nombreuses données.
Cette campagne de piratage est un rappel brutal de la fragilité de nos données personnelles et professionnelles. Et la Russie, une fois de plus, se positionne comme un acteur majeur de la cybercriminalité étatique. La vigilance est désormais la seule arme efficace.