Ataka tęsėsi kelis mėnesius, pasitelkus klastingą duomenų išviliojimo schemą, remdamasi Vokietijos leidiniu „Suddeutsche Zeitung“ skelbia „RBC Ukraine“.
Vartotojai gaudavo suklastotus pranešimus, neva iš „Signal“ aptarnavimo komandos. Juose buvo kalbama apie „bandymus įsilaužti į paskyrą“ ir prašoma nedelsiant suvesti patvirtinimo kodą.
Įvedus kodą, įsilaužėliai gaudavo visiškai laisvą prieigą prie vartotojo paskyros.
Kaip pažymi Vokietijos saugumo tarnybos, tai leisdavo jiems skaityti visus susirašinėjimus ir naudotis aukos adresų knygele tolesnėms atakoms.
Aukų skaičius kol kas yra triženklis. Tarp asmenų, nukentėjusių nuo sukčiavimo, yra dabartinių federalinių ministrų, Bundestago vadovybės narių ir buvusių parlamentarų, taip pat buvusių žvalgybos tarnybų vadovų.
Vokietijos federalinė prokuratūra pradėjo oficialų tyrimą dėl įtariamos „žvalgybos agentūrų veiklos“. Nors oficialusis Berlynas vis dar renka įrodymus, saugumo tarnybos yra „beveik įsitikinusios, kad už šios atakos stovi Rusija“.
Ekspertai nutekintų duomenų pasekmes vadina reikšmingomis, nes „Signal“ tradiciškai laikomas saugiu komunikacijos kanalu ir yra populiarus tarp aukščiausio rango politikų.
Vienas tyrimas atskleidė, kad pareigūnai dažnai piktnaudžiauja saugiais vyriausybės kanalais ir dėl patogumo naudojasi jais ir privačioje aplinkoje.
Rusijos kibernetinės atakos Vakaruose
Neseniai paaiškėjo, kad Rusijos įsilaužėliai pradėjo plataus masto operaciją „Signal“ ir „WhatsApp“ programėlėse. Užpuolikai masiškai atakavo Europos politikų, kariškių ir aktyvistų paskyras, kad patektų į jų asmeninius susirašinėjimus.
Švedija neseniai pranešė, kad Rusija pakeitė savo kibernetinių atakų taktiką – dabar šalis agresorė daug dėmesio skiria ne tik duomenų vagystėms, bet ir bandymams skaitmeninio sabotažo būdu padaryti fizinę žalą ypatingos svarbos infrastruktūrai.
Panaši veikla buvo pastebėta ir už vandenyno, kur taikiniais tapo net žvalgybos agentūrų vadovai.
Po įsilaužimo į FTB direktoriaus Kasho Patelio asmeninį el. paštą Jungtinės Valstijos paskelbė milijoninį atlygį už informaciją apie programišius, susijusius su Irano ir Rusijos grupuotėmis.