Cyberattaque russe : les services de renseignement alertent sur un vaste réseau de piratage

Une vague de cyberattaques d'ampleur internationale frappe les militaires, les fonctionnaires et les journalistes. L'origine ? Des hackers liés au gouvernement russe, selon un rapport conjoint des services néerlandais de renseignement.

Des comptes whatsapp et signal compromis par un phishing sophistiqué

Les services de renseignement néerlandais (MIVD et AIVD) ont mis en garde contre une campagne de cyberattaques orchestrée par des acteurs étatiques russes. Ces derniers utilisent des techniques d'ingénierie sociale, notamment le phishing, pour accéder aux comptes privés de leurs cibles. Les applications de messagerie WhatsApp et Signal sont particulièrement visées.

Le modus operandi est classique, mais efficace : des liens piégés ou des codes QR frauduleux sont envoyés aux victimes. En cliquant dessus, celles-ci sont redirigées vers de fausses interfaces qui demandent des informations sensibles, comme des codes de vérification envoyés par SMS ou des mots de passe.

Une fois le compte compromis, les attaquants peuvent consulter les contacts de la victime, lire ses conversations et accéder à l'ensemble des échanges, y compris dans les groupes.

Mais la ruse ne s'arrête pas là. Les pirates se font également passer pour le chatbot de support technique des applications de messagerie. Sur Signal, par exemple, ils envoient des messages simulant des