Ruští aktéři cílí na uživatele Signalu. NÚKIB vydává analýzu a doporučení, jak si aplikaci zabezpečit
NÚKIB varuje před cílenými phishingovými kampaněmi zaměřenými na uživatele aplikace Signal, které dle jejich analýzy využívají sociální inženýrství a zneužívají důvěru uživatelů (např. falešná technická podpora, podvržené odkazy, škodlivé QR kódy). Primární hrozba pro české uživatele je tzv. linked-device phishing a také zneužití škodlivého QR kódu či zadání PIN kódu a dalších údajů pod záminkou komunikace se Signalem. Kampaně cílí zejména na osoby z oblasti bezpečnosti, státní správy a politiky, s odbornou zkušeností zaznamenanou i v dalších zemích; NÚKIB proto vydává doporučení pro bezpečné používání Signalu.
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na cílené phishingové kampaně zaměřené na uživatele komunikační aplikace Signal. Tyto aktivity jsou spojovány zejména s aktéry napojenými na Ruskou federaci a jejich cílem je získání přístupu ke komunikaci obětí prostřednictvím zneužití nepozornosti uživatelů. Vzhledem k oblibě aplikace Signal mezi exponovanými osobami a k výskytu kybernetických incidentů, které jsou s ní v České republice spojeny, vydává NÚKIB spolu s analýzou i doporučení pro její bezpečné používání.
Útočníci nejdou po šifrování, ale po pozornosti uživatele
Útočníci se nesnaží prolomit end-to-end šifrování aplikace Signal. Místo toho využívají techniky sociálního inženýrství a phishingu, jejichž cílem je přimět uživatele k propojení cizího zařízení s jejich účtem nebo ke sdělení PIN kódu či dalších přístupových údajů. Mezi nejčastější scénáře patří falešné zprávy vydávající se za technickou podporu, podvržené odkazy nebo škodlivé QR kódy.
Dosud zaznamenané kampaně cílily především na osoby působící v oblasti bezpečnosti, státní správy či politiky. Podle dostupných informací byly podobné techniky zaznamenány například na Ukrajině, v Německu, Francii nebo Nizozemsku. Geografický rozsah těchto aktivit je však pravděpodobně širší.
Nejčastější scénář: zpráva, která se tváří jako podpora Signalu
Primární variantou hrozby relevantní pro české uživatele je tzv. linked-device phishing. Útočníci na základě znalosti telefonního čísla oběti a předpokladu, že používá aplikaci Signal, mohou oběti zaslat škodlivou zprávu. Ta nejčastěji vypadá jako legitimní sdělení od platformy Signal. Druhou pozorovanou variantou je zneužití škodlivého QR kódu, který se může tvářit jako pozvánka do skupiny. Obě varianty mohou taktéž navádět uživatele k zadání přístupového PIN kódu či jiných přístupových nebo obnovovacích údajů k aplikaci pod smyšlenou záminkou.
Co NÚKIB doporučuje
Související dokument: Zneužití aplikace Signal pro phishing
Národní úřad pro kybernetickou a informační bezpečnost - Analýzy
Národní úřad pro kybernetickou a informační bezpečnost
Beispiel der Dun & Bradstreet-Daten
| Firmenname | AUDI Aktiengesellschaft |
|---|---|
| D-U-N-S-Nummer | 315731679 |
| Registrierungsnummer / Beschreibung | HRB1 Register Number (DE) |
| Registrierungsnummer / Beschreibung | 85049B1 Derived Unique Register Number (DE) |
| Registrierungsnummer / Beschreibung | DE811115368 Value Added Tax Number (DE) |
| Telefon | +49 841890 |
| Subjekttyp | Corporation |
| Rechtsform | Deemed Public Limited Company |
| Jahresumsatz | 64 500 000 000 EUR / 71 157 238 500 USD - 01.01.2024 |
| Mitarbeiterzahl | 86 900 - 01.01.2024 |
| Status | Active |
| Adresse | Auto-Union-Str. 1, Ingolstadt, 85057, Germany |
| Webseite | www.audi.com |
| [email protected] | |
| Geschäftsgegenstand | Mfg motor vehicle/car bodies |
| Eigentumstyp | Privately owned |
| Gründungsdatum | 16.04.1884 |
| Gesetzliche Vertreter | Gernot Döllner |
| Eigentümer | Bundesland Niedersachsen, Streubesitz, GOVERNMENT OF QATAR, Ferdinand Porsche Familien-Privatstiftung, Kai Alexander Porsche, Peter Daniell Porsche, Ferdinand Oliver Porsche, Geraldine Porsche, Mark Philipp Porsche, Hubertus Josef Kiesling, Diana Porsche, Andreas Kiesling, Peter Daniell Porsche, Kai Alexander Porsche, Ferdinand Oliver Porsche, Mark Philipp Porsche, Geraldine Porsche, Diana Porsche, Hubertus Josef Kiesling, Andreas Kiesling, Wolfgang Porsche, Stephanie Porsche- Schröder, Felix Alexander Porsche, Christian Porsche, Ferdinand Rudolf Wolfgang Porsche |
