ABD federal yetkilileri, Signal ve WhatsApp hesaplarına yönelik büyük ölçekli bir hacking operasyonunu gerçekleştirmekle suçlanan bir Rus devlet siber grubu hakkında bilgi veren kişilere 10 milyon dolar ödül verileceğini açıkladı.
Operasyon, en az Mart ayından bu yana devam ediyor ve binlerce hesabı etkiledi. FBI, Mart ayında yayınlanan bir uyarıda, yüksek değerli hedeflere yönelik devam eden phishing kampanyalarına dikkat çekmişti. Saldırganlar, otomatik destek iletişimi taklit eden mesajlar gönderiyor ve kullanıcıları bir bağlantıyı tıklamaya veya doğrulama kodları veya hesap parolalarını sağlamaya davet ediyor.
Bu mesajlar, kullanıcıların hesaplarını tamamen ele geçirmelerine veya hesaplarını kilitlemelerine neden olabiliyor. Saldırganlar, ayrıca kullanıcıları geçmiş konuşmalarını yedeklemeye yönlendiren mesajlar göndererek, geçmiş sohbetlere de erişebiliyorlar.
Saldırganların hedef aldığı kişiler arasında, ABD hükümeti yetkilileri, askeri personel, siyasi figürler ve gazeteciler gibi yüksek değerli hedefler bulunuyor. Signal'ın bir güvenlik özelliği, saldırganların önceki konuşmaları okumalarını engelliyor ancak yeni mesajları okuyabiliyorlar.
FBI, geçen hafta yayınlanan bir güncellemeyle, kampanyanın evrim geçirdiğini ve saldırganların artık destek botları olarak gizlenerek kullanıcıları hesaplarını bağlamaya çalıştıklarını açıkladı. İki Rus hükümet grubunun, UNC5792 ve UNC4221 olarak takip edildiği belirtildi.
