Efterretningstjenester advarer: Hackere udgiver sig for Signal Support

Det oplyser de hollandske efterretningstjenester MIVD og AIVD, som har konstateret, at også ansatte i den hollandske regering er blevet ramt.

Kampagnen er rettet mod personer, der kan have adgang til følsomme oplysninger, herunder diplomater, militærpersoner og embedsmænd. Journalister kan også være blandt de potentielle mål.

Falsk support som lokkemiddel

Angriberne bruger en metode, hvor de udgiver sig for at være en Signal Support-chatbot.

Brugeren bliver kontaktet og bedt om at oplyse en sikkerhedskode. Hvis koden deles, kan hackerne overtage kontoen.

Metoden udnytter dermed brugernes tillid frem for tekniske svagheder i appsene.

Hackere kan også udnytte funktionen “linked devices” til at tilføje deres egen enhed til en konto og læse beskeder.

Følsomme oplysninger kan blive læst

Når en konto først er kompromitteret, kan angriberne læse indgående beskeder – også i gruppechats.

Det kan give adgang til følsomme oplysninger.

“Despite their end-to-end encryption option, messaging apps such as Signal and WhatsApp should not be used as channels for classified, confidential or sensitive information,” siger MIVD-direktør Peter Reesink.

AIVD-direktør Simone Smit understreger samtidig, at angrebet ikke betyder, at tjenesterne er blevet hacket.

“It is not the case that Signal or WhatsApp as a whole have been compromised. Individual user accounts are being targeted,” siger hun.

Myndigheder opfordrer til øget opmærksomhed

Efterretningstjenesterne har offentliggjort en sikkerhedsvejledning, der forklarer hvordan brugere kan opdage tegn på kompromittering.

Et af de vigtigste tegn er, hvis et medlem optræder to gange i en gruppes deltagerliste. Det kan tyde på en kompromitteret konto eller en ny konto oprettet af offeret.

Hvis der opstår mistanke, anbefaler myndighederne at verificere identiteten via en anden kanal – for eksempel telefon eller e-mail – og fjerne de mistænkelige konti fra chatten.