2 min

Zatímco se svět dívá jinam, ruští hackeři berou WhatsApp útokem. Cílí na každého z vás, ale útok můžete rozpoznat

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Útoky na aplikace jako WhatsApp a Signal se šíří ve velkém. Ruští hackeři neřeší jen politiky a úředníky, ale i běžné uživatele. Nicméně máte šanci je rozpoznat.

Okradení přes WhatsApp

Zdroj: Lukáš Altman (Mobify.cz)

Obsah článku

Zatímco svět aktuálně sleduje politické a válečné události, kybernetické hrozby pokračují dál beze změn. Redakci Mobify si všimla, že útočníci tentokrát nevyužívají technické chyby, ale legitimní funkce aplikací. Snaží se oběti přesvědčit ke sdílení ověřovacích kódů, tedy šestimístných SMS kódů WhatsAppu nebo PIN Signalu. Dobrou zprávou je, že útok lze celkem snadno poznat.

Ruští hackeři útočí skrz dvě oblíbené aplikace

Nizozemská bezpečnostní služba (AIVD) varuje, že cílem ruských státních hackerských skupin jsou účty obyčejných uživatelů po celém světě. Hackeři nijak neprolamují složité šifrování ani nepoužívají vymakané malwary, místo toho se spoléhají na svůj sociální um manipulovat s uživatelem, aby sám od sebe poskytl přístup k účtu.

Jejich typickým trikem jsou falešné pozvánky k propojení zařízení a zprávy, které se tváří jako informace od oficiální podpory. Momentálně se zaměřili na aplikace WhatsApp nebo Signal. Povede-li se vše podle plánu a uživatel sdělí svůj ověřovací kód, útočník získá plný přístup k účtu, může číst zprávy a získat seznam kontaktů.

Oproti jiným případům nejsou tyto útoky zacílené pouze na politiky nebo vysoce postavené činitele. I zdánlivě „obyčejné“ kontakty uživatelů mají pro útočníky velkou cenu. Na černém trhu jsou horkým zbožím a využívají se pro další podvody a získávání peněz. Každý, kdo obdrží podezřelou zprávu nebo pozvánku, by měl být ostražitý a nesdílet kódy, aniž by ověřil zdroj.

Napadení telefonu lze poznat a obrana není těžká

Existuje několik příznaků, které mohou značit, že byl váš účet WhatsApp nebo Signal napaden. Mezi nejčastější patří cizí či podezřelé zprávy odeslané z vašeho účtu, upozornění na přihlášení nového zařízení, které jste neschválili, nebo nečekané odpojení zařízení z propojeného seznamu, vysvětluje Forbes.

Dalším znakem může být náhlé zpomalení aplikace, zvýšená aktivita dat nebo neobvyklé oznámení o bezpečnostních kódech, které jste nikdy neposílali. Pokud si všimnete jakéhokoli z těchto varovných signálů, doporučujeme okamžitě změnit heslo, odpojit všechna podezřelá zařízení a aktivovat dvoufázové ověření. Pro celkovou ochranu se držte několika rad:

Neposkytujte nikomu ověřovací kód z SMS nebo PIN Signalu
Pravidelně kontrolujte seznam propojených zařízení
Přijímejte QR kódy jen při osobním propojení zařízení
Aktivujte dvoufázové ověření, pokud je k dispozici
Buďte skeptičtí k jakýmkoli podezřelým zprávám či kontaktům

Signal a WhatsApp zdůrazňují, že jejich infrastruktura jako taková je bezpečná. Útoky spoléhají na lidský faktor, ne na systémové slabiny.

Z našeho pohledu útoky jasně dokazují, že bezpečnost dat je stejně o obezřetnosti uživatele jako o technologiích. Malá chyba v podobě kliknutí na odkaz nebo sdílení kódu může znamenat napadení účtu. Podobné phishingové kampaně se opakovaně vrací, a proto je důležité kombinovat technická opatření s obezřetností při každé online interakci.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Lukáš Altman

Reklama

Další články z Mobify.cz

Letadélko z 3D tiskárny váží jen 15,6 gramů. Stačí čtyři sekundy klikou a bez baterie vydrží létat skoro minutu

Windows 10 končí a lidé hledají náhradu – skvělou je německý Linux. Předběhl i Ubuntu a Mint, je zdarma a rychlý jako blesk

Distribuce CachyOS se vyšvihla na první místo žebříčku DistroWatch a nabízí se jako bezplatná alternativa...

Filmy z telefonu přímo na displej auta přes Android Auto. Aplikace, která to umí, právě dostala zásadní aktualizaci

Neoficiální přehrávač Xtream Player ve verzi 1.6.0 přidal experimentální přenos videa z telefonu na palubku...

Ruští hackeři kopírují weby známých médií a šíří falešné zprávy. Nevěřte všemu, co si přečtete

Stránka vypadá jako Spiegel, adresa ale končí na .ltd. Stačí jeden detail v URL a čtete ruskou propagandu...

Hráči dávají Windows sbohem a staví si vlastní Steam Machine. Za podobné peníze dostanou výrazně vyšší výkon

Valve vydalo Steam Machine za 27 tisíc korun, komunita si ale za stejné peníze staví výkonnější stroje se...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Zatímco se svět dívá jinam, ruští hackeři berou WhatsApp útokem. Cílí na každého z vás, ale útok můžete rozpoznat

Žije v utajení, s bodyguardy, a nevidí rodinu. Přesto tvrdí: Ukrajinu nezradím!

Svatba, o které rodiče nevěděli. Halina Pawlowská tehdy překvapila i barvou šatů

Pradávný sibiřský kmen čauča: Snědli hlavu rodiny, z kostí vyrobili amulety. Posmrtný život chtěli trávit kulením mroží lebky v severní polární záři

„Vždyť ona ho poslouchá na slovo.“ Záhadný vztah nové jedničky dráždí svět tenisu

Molekuly dostaly vlastní anténu na světlo. Dokážou díky ní reagovat mnohem citlivěji