Ciberataque ruso: cuentas de whatsapp y signal en la mira

Servicios de inteligencia alertan sobre una extensa campaña de ciberataques orquestada por hackers vinculados al gobierno ruso. El objetivo: robar cuentas de WhatsApp y Signal de militares, funcionarios y periodistas.

Ingeniería social y phishing, las armas del kremlin

El Servicio de Inteligencia y Seguridad de Defensa (MIVD) y el Servicio General de Inteligencia y Seguridad (AIVD) de Países Bajos han emitido un informe conjunto detallando la sofisticada operación. Los atacantes emplean técnicas de ingeniería social, principalmente phishing, para acceder y controlar cuentas de mensajería.

La táctica principal consiste en enviar enlaces engañosos o códigos QR fraudulentos que, al ser escaneados o pulsados, dirigen a las víctimas a falsas interfaces de inicio de sesión o a grupos comprometidos. Una vez dentro, los ciberdelincuentes obtienen acceso a contactos y conversaciones, incluyendo chats grupales, extrayendo toda la información compartida.

Pero hay un detalle. Los hackers también se hacen pasar por el chatbot de soporte técnico de las aplicaciones. En el caso de Signal, simulan ser personal de asistencia y notifican