• admin@kibc
• 6 czerwca 2025
• Brak komentarzy

W ostatnim czasie użytkownicy komunikatora Signal stali się celem zaawansowanej kampanii phishingowej, której celem jest przejęcie kontroli nad kontami i dostęp do prywatnych wiadomości. Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) ostrzega przed tym zagrożeniem, podkreślając, że ataki są wymierzone zarówno w osoby prywatne, jak i publiczne.

Jak działa atak?

Cyberprzestępcy podszywają się pod oficjalny zespół wsparcia aplikacji Signal, wysyłając fałszywe wiadomości informujące o rzekomym zagrożeniu konta. W treści wiadomości znajduje się prośba o przesłanie 6-cyfrowego kodu autoryzacyjnego, który użytkownik otrzymuje SMS-em. Celem jest wykorzystanie funkcji „Połączone urządzenia” w aplikacji Signal, która pozwala na dodanie nowego urządzenia do konta użytkownika. Po uzyskaniu kodu, atakujący mogą zsynchronizować swoje urządzenie z kontem ofiary, uzyskując dostęp do jej wiadomości i kontaktów.

Kto jest celem?

Choć ataki mogą dotknąć każdego użytkownika, szczególnie narażone są osoby publiczne, takie jak politycy, dziennikarze czy aktywiści. DKWOC wskazuje, że za atakami mogą stać grupy cyberprzestępcze powiązane z państwami wrogimi Polsce.

Jak się chronić?

Aby zabezpieczyć się przed tego typu atakami:
1. Nie udostępniaj kodów autoryzacyjnych: Nigdy nie przekazuj nikomu kodów weryfikacyjnych otrzymanych SMS-em.
2. Zachowaj czujność: Jeśli otrzymasz wiadomość z prośbą o przesłanie kodu lub kliknięcie w link, zweryfikuj jej autentyczność.
3. Zgłaszaj incydenty: W przypadku podejrzenia ataku, zgłoś incydent do odpowiednich służb:
Dla użytkowników prywatnych: [CSIRT NASK](https://incydent.cert.pl)
Dla użytkowników służbowych: skontaktuj się z działem IT w swojej organizacji
4. Korzystaj z dodatkowych zabezpieczeń: Rozważ użycie aplikacji zabezpieczających, które oferują ochronę przed phishingiem i innymi zagrożeniami.

Ataki phishingowe na użytkowników Signala są poważnym zagrożeniem dla prywatności i bezpieczeństwa komunikacji. Kluczowe jest zachowanie ostrożności, nieudostępnianie kodów autoryzacyjnych oraz zgłaszanie podejrzanych wiadomości odpowiednim służbom. Pamiętaj, że bezpieczeństwo Twojej komunikacji zależy od Twojej czujności i odpowiednich działań ochronnych.