Meerdere groepen cybercriminelen proberen spyware te installeren bij Signal- en WhatsApp-gebruikers. Daarvoor waarschuwt de Amerikaanse overheidsorganisatie CISA. De criminelen lijken zich vooral op 'waardevolle personen' te focussen.
De cyber threat actors gebruiken commerciële spyware om gebruikers van mobiele berichtenapps aan te vallen, schrijft de Cybersecurity & Infrastructure Security Agency. De hackers gebruiken 'geavanceerde targeting- en social engineering-technieken' om spyware te installeren bij gebruikers en daarbij toegang te krijgen tot de berichtenapps van gebruikers. Daarna kunnen ze ook aanvullende malware installeren.
De aanvallers gebruiken onder meer phishing en malafide QR-codes om gebruikers aan te vallen, zero-click-exploits en neppe berichtenapps om slachtoffers te hacken. De hackers lijken nu opportunistisch hun slachtoffers uit te kiezen, al lijken ze zich daarbij vooral te focussen op 'waardevolle personen', zoals huidige of voormalige hooggeplaatste medewerkers binnen de overheid of militaire diensten, politici of stichtingen. Slachtoffers bevinden zich in de Verenigde Staten, het Midden-Oosten en Europa. Het agentschap raadt gebruikers van de berichtenapps aan om CISA-gidsen door te nemen.
:strip_icc():strip_exif()/i/2007906812.jpeg?f=fpa_thumb)
/i/2004608956.png?f=fpa)
:strip_exif()/i/1105116856.jpg?f=fpa)
/i/1202991430.png?f=fpa)
:strip_exif()/u/449071/crop6722383f3c671_cropped.gif?f=community){kind=small}
/u/143137/crop5d1c4f96268ca_cropped.png?f=community){kind=small}
/u/621775/crop5db181fac9815_cropped.png?f=community){kind=small}
:strip_exif()/u/88295/fevenhuisicon2.gif?f=community){kind=small}