Чужди правителства хакнали профили на високопоставени служители на ЕС
Вътрешна презентация на ЕС разкрива опити на чужди правителства да хакнат профили на високопоставени европейски служители.
Чуждестранни правителства са се опитвали да хакнат профилите за съобщения на високопоставени служители на Европейския съюз. Това съобщава звеното за киберзащита на блока във вътрешна презентация, цитирана от „Политико“.
Презентацията е представена през юли пред представители на правителствата на държавите членки. Документът определя превземането на профили на високопоставени служители като една от основните заплахи за ЕС тази година.
„превземането на профили на високопоставени служители“ е посочено като една от основните заплахи пред ЕС тази година.
Това е първото официално признание, че служители на ЕС са били мишена чрез приложения за съобщения. Презентацията е и първият известен случай, свързващ подобни атаки с чуждо правителство.
По-рано няколко национални киберагенции предупредиха за продължаваща кампания. Те я свързаха с руски хакерски групи и атаки срещу Signal и WhatsApp.
Служителите са били атакувани чрез държавно спонсириран целеви фишинг. При този метод нападателите подготвят специални кампании за конкретни хора.
Хакерите изпращат опасни линкове или злонамерени прикачени файлове. Целта е получателят да кликне или да отвори файла.
Нападателите използват и техники за социално инженерство. Те създават персонализирани съобщения, които изглеждат убедително за конкретната жертва.
Този подход увеличава вероятността потребителите да попаднат в капана. Така хакерите могат да получат достъп до профили и разговори.
По-рано през годината Европейската комисия нареди на част от най-високопоставените си служители да закрият група в Signal. Решението е взето заради опасения от хакерски атаки.
То съвпадна с предупреждения на национални киберагенции. Те призоваха правителствата да ограничат използването на комерсиални приложения за служебни цели.
Можете да прочетете и за отказа на европейски правителства от WhatsApp и Signal.
През март най-малко пет национални киберагенции и разузнавателни служби предупредиха за продължаващи кампании. Те посочиха Signal и WhatsApp като основни цели на нападателите.
Нидерландските разузнавателни служби конкретно посочиха Русия като източник на атаките. Германия предупреди за насочени действия срещу високопоставени представители.
Сред потенциалните мишени са лица от политиката, армията и дипломацията. Предупреждението обхвана и разследващи журналисти.
Хакерите се представяли за фалшив чатбот на поддръжката на Signal. Чрез него те се опитвали да убедят потребителите да споделят кодовете си.
Получаването на тези кодове позволява контрол над профилите. Нападателите могат да четат входящите съобщения и груповите чатове.
Според европейските киберексперти институциите на ЕС са регистрирали осем значими инцидента от началото на годината. Данните са представени във вътрешната презентация на звеното за киберзащита.
ЕС все още използва различни технически решения за киберсигурност. Институциите не разполагат с обща система за обмен на чувствителни и класифицирани документи.
Тази липса на единен подход усложнява защитата на служебните комуникации. Тя създава допълнителни предизвикателства за институциите и служителите.
Подробности за друга атака срещу европейски институции са публикувани в материала за изтичането на данни на служители на Европейската комисия.
