Russisk phishing-angreb kompromitterer Signal-konti hos topfolk

En omfattende phishing-kampagne med russisk tilknytning har formået at kompromittere flere Signal-konti, der tilhører højtstillede personer inden for efterretningstjenester, politik og statslige myndigheder. Ifølge Version2 har hackergruppen bag angrebene brugt traditionel social engineering til at lokke ofrene til at afgive deres login-oplysninger.

Phishing er angrebsmetoden, hvor cyberkriminelle sender bedrageriske meddelelser, der efterligner legitime kilder, for at få brugere til at præ details eller klikke på ondsindet indhold. I dette tilfælde virker attackerne særligt målrettet mod højrisiko-ofre, hvis kompromitterede konti kan give adgang til klassificerede samtaler og planlagt kommunikation.

Signal blev valgt bevidst

Det faktum, at angrebene retter sig mod Signal, er strategisk interessant. Signal er kendt som en af de mest sikre messaging-apps på markedet med end-to-end-kryptering som standard. Men som denne incident viser, er teknologien kun så stærk som det svageste led i kæden: mennesket. Selv the bedste kryptering beskytter ikke mod kompromitterede login-oplysninger.

Massiv sikkerhedsudfordring for beslutningstagere

Hackerangrebets succes afslører et kritisk svaghedspunkt for danske og internationale myndigheder. Når topstyring fra efterretningstjenester, politikere og embedsmænd bliver ofre for phishing, risikerer statslige organer at miste kontrol over deres mest sikre kommunikationskanaler. Ifølge Version2 understreger sagen vigtigheden af obligatorisk sikkerhedstræning og mere stringente adgangskontroller, selv blandt teknisk vidende befolkningsgrupper.