Киберспециалисты Службы безопасности Украины совместно с Федеральным бюро расследований разоблачили российские спецслужбы в систематических кибератаках на мессенджеры должностных лиц, военнослужащих, политиков и активистов из Украины, Европы и США, сообщает СБУ.
"Цель этих взломов – получить доступ к конфиденциальной информации военного, политического и экономического характера, которой обменивались пользователи, а также похитить их персональные данные", – говорится в сообщении украинской спецслужбы в телеграм-канале в четверг.
По данным СБУ, для подобных кибератак российские хакеры используют различные инструменты и методы.
"Например, для выманивания паролей к аккаунтам враг чаще всего использует рассылку СМС от имени "групп поддержки", – уточняют в ведомстве.
В СБУ поясняют, что такие действия маскируются под работу официальных ботов, а сами сообщения приходят в утренние часы, когда пользователь крайне уязвим ввиду своего физического и эмоционального состояния.
"СБУ подчеркивает, что российские спецслужбы и связанные с ними хакеры атакуют не только организации, должностных лиц или публичных фигур, но и личные аккаунты украинцев", – отмечается в сообщении.
Украинская спецслужба призывает граждан заботиться о собственной кибербезопасности и соблюдать базовые правила кибергигиены.
"Регулярно проверяйте свои активные сессии в мессенджере и завершайте все неизвестные подключения; включите двухфакторную аутентификацию. Используйте сложный буквенно-цифровой PIN-код; никому не передавайте коды подтверждения, PIN-коды, пароли и ключи восстановления аккаунта; не переходите по подозрительным ссылкам, даже если они пришли от знакомых. Их аккаунт может быть уже взломан; не открывайте файлы из неизвестных или сомнительных чатов, особенно если вас просят сделать это с компьютера; не сканируйте QR-коды, присланные неизвестными ботами или пользователями. Через них злоумышленники могут подключить свое устройство к вашему аккаунту", – призывают в ведомстве.
В случае получения подозрительных сообщений в мессенджерах СБУ просит информировать об этом Ситуационный центр обеспечения кибербезопасности СБУ. Адрес электронной почты: [email protected].