Cyberattaque : les services de renseignement alertent sur une campagne de piratage russe
Une vague de cyberattaques ciblant des militaires, des fonctionnaires et des journalistes s'est propagée à l'échelle mondiale. Les services de renseignement néerlandais ont mis en garde contre une opération orchestrée par des hackers liés au gouvernement russe, utilisant des techniques sophistiquées de phishing et d'ingénierie sociale pour compromettre des comptes WhatsApp et Signal.
Ingénierie sociale et usurpation d'identité : une menace grandissante
L'alerte, partagée par le MIVD et l'AIVD, révèle une campagne ciblée visant des personnalités d'intérêt pour Moscou. Les attaquants s'emparent des comptes victimes en exploitant des liens malveillants, des QR codes frauduleux ou en se faisant passer pour le support technique des applications de messagerie. Ils accèdent ainsi aux contacts, lisent les conversations et récupèrent les codes de vérification SMS, permettant de prendre le contrôle total du compte.
Le scénario est glaçant : une victime reçoit un message simulant le service client de Signal, l'informant d'activités suspectes et lui demandant de partager un code de vérification par SMS et son PIN. Ce code, envoyé par les attaquants, leur ouvre les portes du compte. Signal a d'ailleurs alerté ses utilisateurs sur ce type de pratiques, insistant sur le fait que le code SMS n'est nécessaire qu'à la première inscription.
Les recommandations des services néerlandais sont claires : ne jamais partager d'informations sensibles via ces applications, vérifier les appareils connectés, ignorer les messages suspects et éviter les QR codes non officiels. L'activation des messages temporaires est également conseillée pour limiter les traces des échanges.
La rapidité avec laquelle ces attaques se multiplient témoigne d'une sophistication croissante des tactiques employées par les acteurs malveillants. Le risque n'est plus théorique, il est réel et immédiat. La vigilance est devenue une nécessité absolue.