Ukraine cảnh báo chiến dịch lừa đảo SMS giả mạo để đánh cắp thông tin đăng nhập nhắn tin
"Ukraine's Security Service, working with the FBI, said Russian intelligence services ran a long-term phishing campaign using fake SMS support texts to steal messaging account credentials from officials, military personnel, politicians, activists, and private users in Ukraine, Europe, and the U.S. The attacks targeted messaging platforms such as Signal and WhatsApp and were intended to access sensitive communications and personal data; the article recommends session review, two-factor authentication, and avoiding unknown links, QR codes, and recovery codes."
Nguy cơ cao đối với chiếm đoạt tài khoản nhắn tin và rò rỉ dữ liệu nhạy cảm do kỹ thuật lừa đảo qua SMS; tác động mở rộng khi kẻ tấn công có thể truy cập thông tin quân sự, chính trị và cá nhân.
Có thể gây gián đoạn liên lạc nội bộ và ảnh hưởng uy tín khi tài khoản của nhân sự/đối tác bị chiếm đoạt; chi phí tăng do nhu cầu rà soát phiên đăng nhập và triển khai kiểm soát xác thực.
Cơ quan An ninh Ukraine (SSU) cho biết, phối hợp với FBI, đã phát hiện một chiến dịch kéo dài do các dịch vụ tình báo Nga tổ chức nhằm xâm nhập tài khoản nhắn tin của quan chức chính phủ, quân nhân, chính trị gia, nhà hoạt động và cả người dùng cá nhân tại Ukraine, châu Âu và Mỹ. Mục tiêu được mô tả là đánh cắp thông tin nhạy cảm và dữ liệu cá nhân thông qua việc chiếm quyền truy cập vào các kênh liên lạc.
Theo SSU, kẻ tấn công gửi SMS giả mạo nội dung hỗ trợ của bot trên nền tảng nhắn tin, dụ người dùng cung cấp thông tin đăng nhập. SSU không gán chiến dịch cho một nhóm tin tặc cụ thể. Tuy nhiên, các đợt tấn công tương tự nhắm vào người dùng Signal và WhatsApp từng được gắn với hoạt động đe doạ của Nga như Star Blizzard, UNC5792 (UAC-0195) và UNC4221 (UAC-0185).
Khuyến nghị giảm thiểu rủi ro: rà soát phiên đăng nhập đang hoạt động và đăng xuất các kết nối lạ; bật xác thực hai yếu tố (2FA); không quét QR code từ người không rõ; không cung cấp mã xác nhận/PIN/mật khẩu và khóa khôi phục tài khoản; tránh bấm liên kết hoặc mở tệp từ hội thoại đáng ngờ.