خبر کامل
سیگنال پس از هدف قرار گرفتن مقامات توسط هکرها، هشدار کلاهبرداری صادر کرد
هشدار سیگنال به کاربران پس از هدف قرار گرفتن مقامات توسط هکرها
شرکت پیام‌رسان امن سیگنال به کاربران خود در مورد نشانه‌های کلاهبرداری هشدار داده است. این هشدار پس از آن صادر شد که سازمان‌های اطلاعاتی هلند اعلام کردند کاربران برجسته این اپلیکیشن پیام‌رسان امن مورد هدف هکرها قرار گرفته‌اند.
آژانس‌های امنیت سایبری هلند روز دوشنبه اعلام کردند که یک کمپین تحت حمایت روسیه، کاربران خاصی از سیگنال و همچنین واتس‌اپ را هدف قرار داده است. در این حملات، هکرها با جعل هویت کارکنان پشتیبانی، تلاش کرده‌اند تا جزئیاتی را به دست آورند که به آنها امکان دسترسی به حساب‌ها یا هک دستگاه‌های متصل را بدهد. مقامات هلندی، کارکنان نظامی و کارمندان دولتی از جمله اهداف این کمپین «جهانی» بوده‌اند.
سیگنال اعلام کرده است که سیستم‌های آن ایمن باقی مانده‌اند، اما گزارش‌های مربوط به چنین فعالیت‌هایی را «بسیار جدی» تلقی می‌کند.
جزئیات کمپین سایبری و واکنش سیگنال
این کمپین توسط سازمان‌های اطلاعاتی هلند، سرویس اطلاعات و امنیت نظامی (MIVD) و سرویس اطلاعات و امنیت عمومی (AIVD) شناسایی شده است. آنها در یک اطلاعیه مطبوعاتی اعلام کردند که این «کمپین سایبری جهانی در مقیاس بزرگ» به نظر می‌رسد افرادی را که برای دولت روسیه مورد علاقه هستند، مانند مقامات دولتی و روزنامه‌نگاران، هدف قرار داده است.
سیمون اسمیت، مدیرکل AIVD، گفت: «اینطور نیست که سیگنال یا واتس‌اپ به طور کلی به خطر افتاده باشند. حساب‌های کاربری فردی هدف قرار گرفته‌اند.»
سیگنال نیز این موضوع را در مجموعه‌ای از پست‌ها در X (توییتر سابق) تکرار کرد و تاکید کرد که سیستم‌های آن «به خطر نیفتاده و قوی باقی مانده‌اند.» این شرکت نوشت: «این حملات از طریق کمپین‌های فیشینگ پیچیده انجام شده‌اند که برای فریب کاربران به اشتراک‌گذاری اطلاعات – کدهای SMS و/یا پین سیگنال – برای دسترسی به حساب‌های کاربری طراحی شده‌اند.»
حملات فیشینگ به حملاتی گفته می‌شود که در آن مجرمان تلاش می‌کنند تا کاربران را متقاعد کنند که گذرواژه‌ها، پول یا جزئیات هویت خود را به اشتراک بگذارند – اغلب با جعل هویت نمایندگان پشتیبانی مشتری، دوستان، خانواده و افراد مشهور. در کمپین شناسایی شده توسط سازمان‌های اطلاعاتی هلند، هکرها وانمود می‌کردند که پشتیبانی سیگنال هستند تا افراد را وادار به اشتراک‌گذاری جزئیات حساب کنند.
توصیه‌های امنیتی برای کاربران
- هنگام ایجاد حساب سیگنال از کاربران خواسته می‌شود که آن را با یک کد پین ایمن کنند – چیزی که هرگز نباید با کسی به اشتراک گذاشته شود.
- این شرکت افزود که کاربران هرگز نباید کدهای تأیید پیامک شده به شماره تلفن خود را به اشتراک بگذارند.
- واتس‌اپ نیز توصیه‌های مشابهی ارائه کرده و گفته است که کاربران نباید کدهای شش رقمی مورد استفاده برای ایمن‌سازی حساب خود را به اشتراک بگذارند.
- این شرکت همچنین می‌گوید افراد می‌توانند اقدامات اضافی را برای ایمن‌سازی حساب‌های خود انجام دهند، از جمله مسدود کردن پیام‌ها یا تماس‌های ناشناس.
«نقاط ضعف انسانی» در امنیت سایبری
سیگنال تاکید کرده است که اگرچه محافظت‌هایی در نظر گرفته شده است، اما «هوشیاری کاربر» بهترین راه برای مقابله با تلاش‌های فیشینگ است.
محمد یحیی پاتل، مشاور امنیت سایبری در شرکت امنیتی هانترس، گفت: «ویژگی‌های امنیتی علیه کاربران مورد استفاده قرار می‌گیرند. در گذشته، هکرها به دنبال اشکالات در کد بودند. اکنون، آنها به دنبال نقاط ضعف انسانی در نحوه تعامل انسان‌ها با برنامه‌ها هستند.»
او گفت که ویژگی‌های راحت مانند اجازه دادن به کاربران برای دسترسی به حساب خود در دستگاه‌های دیگر از طریق کدهای QR، یا بازیابی دسترسی به آن با کدهای تأیید پیامکی، به «بردارهای اصلی حمله مورد استفاده مجرمان» تبدیل شده‌اند.
پاتل از مردم خواست که به طور منظم دستگاه‌های متصل به حساب خود را در تنظیمات بررسی کنند تا مطمئن شوند هیچ کس دیگری نمی‌تواند به پیام‌های آنها دسترسی داشته باشد. او گفت که کاربران همچنین باید توجه داشته باشند که استفاده از یک برنامه با رمزگذاری سرتاسری (E2EE) به معنای «امنیت کامل» نیست.
رمزگذاری سرتاسری (E2EE)، که برای محافظت از پیام‌ها در سیگنال و واتس‌اپ استفاده می‌شود، به این معنی است که فقط فرستنده و گیرنده پیام می‌توانند آن را بخوانند. پاتل گفت: «این نوع رمزگذاری نمی‌تواند از حساب و دستگاه در صورت به خطر افتادن محافظت کند.»
سازمان‌های اطلاعاتی هلند معتقدند که روسیه سیگنال را هدف قرار داده است زیرا شهرت آن به عنوان یک برنامه بسیار امن، آن را در میان مقامات دولتی که به دنبال ارتباط امن هستند، محبوب کرده است. اما آنها گفتند که این موضوع، این برنامه را به «مکانی ایده‌آل برای بازیگران مخرب» برای تلاش برای به دست آوردن اطلاعات حساس تبدیل کرده است.
پیتر ریسینک، مدیر MIVD، گفت: «با وجود گزینه رمزگذاری سرتاسری، برنامه‌های پیام‌رسان مانند سیگنال و واتس‌اپ نباید به عنوان کانال‌هایی برای اطلاعات طبقه‌بندی شده، محرمانه یا حساس استفاده شوند.»
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۱۳:۰۷ - ۱۴۰۴/۱۲/۱۹