EU giảm phụ thuộc vào ứng dụng nhắn tin do nguy cơ lừa đảo nhắm vào quan chức
"EU governments are reducing reliance on popular messaging apps after reports that nation-state threat groups are increasingly targeting officials through Signal and WhatsApp instead of email. The content describes a phishing-focused social engineering shift affecting EU officials, but does not mention any specific CVE or technical patch."
Nguy cơ phishing và social engineering tăng lên khi kẻ tấn công chuyển sang Signal và WhatsApp; chưa có CVE hay bản vá cụ thể.
Có thể ảnh hưởng đến an toàn thông tin và quy trình liên lạc nội bộ của cơ quan; cần điều chỉnh chính sách sử dụng ứng dụng và đào tạo người dùng.
Các chính phủ EU đang xem xét giảm phụ thuộc vào các ứng dụng nhắn tin phổ biến sau khi ghi nhận xu hướng tấn công lừa đảo của các nhóm đe dọa cấp nhà nước nhắm vào quan chức qua Signal và WhatsApp thay vì email. Đây là sự thay đổi đáng chú ý trong chiến thuật social engineering, tận dụng kênh liên lạc cá nhân để tăng khả năng tiếp cận và tạo niềm tin với mục tiêu.
Theo nội dung nguồn, mối đe dọa hiện tập trung vào việc giả mạo, dụ dỗ hoặc chiếm quyền trao đổi trên ứng dụng nhắn tin, thay vì khai thác lỗ hổng kỹ thuật cụ thể. Điều này làm tăng rủi ro cho các tổ chức công có nhân sự sử dụng thiết bị cá nhân hoặc kênh liên lạc ngoài hệ thống quản trị tập trung.
Khuyến nghị: tăng cường xác thực đa yếu tố, siết chính sách sử dụng ứng dụng nhắn tin, đào tạo nhận diện phishing, và ưu tiên các kênh liên lạc công vụ có giám sát và ghi log phù hợp. Các đơn vị cũng nên rà soát quy trình xác minh danh tính khi nhận yêu cầu nhạy cảm qua chat.