FBI alerta para ataques de phishing russos contra Signal e WhatsApp

Tipo principal do conteúdo: Cibersegurança

Resumo jornalístico:

Agências de cibersegurança dos Estados Unidos e Europa emitiram alertas sobre campanhas de phishing conduzidas por grupos ligados a serviços de inteligência russos, que têm como alvo aplicativos de mensagens comerciais como WhatsApp e Signal. O objetivo dessas operações é comprometer contas de indivíduos considerados de alto valor estratégico, como funcionários públicos, militares e jornalistas, permitindo o acesso não autorizado a mensagens, listas de contatos e a possibilidade de envio de mensagens em nome das vítimas.

Os ataques não exploram falhas técnicas nas plataformas nem vulnerabilidades de criptografia, mas sim técnicas avançadas de engenharia social. Os invasores se passam por suporte técnico dos aplicativos, solicitando que as vítimas forneçam códigos de verificação, PINs ou que cliquem em links ou QR codes maliciosos. Dependendo do método utilizado, os criminosos podem tanto assumir o controle total da conta, monitorando mensagens futuras, quanto vincular dispositivos próprios à conta da vítima, obtendo acesso ao histórico completo de conversas.

A relevância técnica desses ataques reside na sofisticação dos métodos de engano e na capacidade de escalar o comprometimento para outros alvos, explorando relações de confiança. O impacto operacional é significativo, pois permite que os agentes maliciosos realizem novas campanhas de phishing a partir de identidades já comprometidas, ampliando o alcance da ameaça. Especialistas recomendam a revisão periódica de dispositivos conectados e a não divulgação de códigos de autenticação, ressaltando que as plataformas legítimas nunca solicitam tais informações por mensagem.