СБУ та ФБР викрили спецслужби рф на зламі месенджерів чиновників України, ЄС і США
Київ • УНН
Кіберфахівці СБУ спільно з ФБР виявили системні кібератаки російських спецслужб на месенджери посадовців в Україні, Європі та США. Метою атак було отримання доступу до чутливої військової, політичної та економічної інформації.
Кіберфахівці СБУ спільно з Федеральним бюро розслідувань Сполучених Штатів Америки викрили російські спецслужби на системних спробах "зламати" месенджери посадовців в Україні, Європі та США. Про це повідомляє УНН з посиланням на пресцентр Служби безпеки України.
Деталі
Йдеться про систематичні кібератаки на месенджери посадових осіб, військовослужбовців, політиків та активістів. Як зазначили в СБУ, метою цих "зламів" було отримати доступ до чутливої інформації військового, політичного та економічного характеру, якою обмінювалися користувачі, а також викрасти їхні персональні дані.
З метою отримання цієї інформації російські хакери використовували і використовують різноманітні інструменти та методи.
Наприклад, для виманювання паролів до акаунта ворог найчастіше використовує розсилку СМС від імені "команд підтримки". Такі дії маскуються під роботу офіційних ботів, а самі повідомлення приходять у ранкові години, коли користувач є вкрай вразливим з огляду на фізичний та емоційний стан
Також у Службі безпеки наголосили: російські спецслужби та пов’язані із ними хакери атакують не лише організації, посадовців чи публічних осіб, а й особисті акаунти українців.
Також в СБУ закликали громадян дбати про власну кібербезпеку та дотримуватися базових правил кібергігієни:
- слід регулярно перевіряти свої активні сесії в месенджері та завершувати всі невідомі підключення;
- увімкнути двофакторну автентифікацію і використовувати складний буквено-цифровий PIN-код;
- нікому не передавати коди підтвердження, PIN-коди, паролі та ключі відновлення акаунта;
- не переходити за підозрілими посиланнями, навіть якщо вони надійшли від знайомих. Їхній акаунт може бути уже зламаний;
- не відкривати файли з невідомих або сумнівних чатів, особливо якщо користувача просять зробити це з комп’ютера;
- не сканувати QR-коди, які надійшли від невідомих ботів чи користувачів. Через них зловмисники можуть під'єднати свій пристрій до акаунта.