Russiske hackere udnytter Signal QR-koder

Hackere misbruger Signal til kontokapring med ondsindede QR-koder

En ny rapport fra Google Threat Intelligence Group afslører, at hackere har udnyttet en sårbarhed i Signals funktion til at forbinde enheder for at kapre brugerkonti via ondsindede QR-koder. Ifølge rapporten er angrebet særligt rettet mod ukrainske embedsmænd og militærpersonale og menes at være orkestreret af russiske, statssponsorerede aktører.

Hvordan fungerer angrebet?

Angrebet udnytter Signals funktion til at forbinde nye enheder til en eksisterende konto. Normalt kan brugere scanne en QR-kode for nemt at tilføje en ny enhed og synkronisere deres samtaler på tværs af flere enheder. Hackere har imidlertid udviklet en metode, hvor de narer ofre til at scanne en ondsindet QR-kode, som i stedet forbinder hackerens enhed til offerets konto.

Da phishing-svindel med QR-koder bliver stadig mere sofistikeret, er det afgørende at være opmærksom på denne type trusler. Læs mere om, hvordan cyberkriminelle udnytter QR-koder til phishing-angreb i vores blogindlæg.

Når angrebet lykkes, får hackeren fuld adgang til offerets beskeder og samtaler i realtid. I nogle tilfælde har disse angreb ført til overvågning af følsom kommunikation mellem ukrainske embedsmænd.

Google Threat Intelligence Group har identificeret angrebene som en del af en større kampagne med det formål at udspionere mål i Ukraine – og muligvis også i andre regioner. Det er ikke første gang, at russiskstøttede hackere anvender quishing (QR-kode phishing) til at ramme højt profilerede personer og organisationer.

Dyk ned i, hvordan hackergruppen Star Blizzard har udnyttet quishing i deres angreb, og hvad det betyder for cybersikkerheden.

Statssponsoreret cyberspionage

Ifølge Googles rapport er dette angreb et eksempel på, hvordan statssponsorerede hackergrupper i stigende grad udnytter legitime funktioner i krypterede meddelelsesplatforme til at omgå sikkerhedsforanstaltninger. Signal er kendt for sin stærke end-to-end-kryptering, men angrebet understreger, at sikkerheden også afhænger af brugernes adfærd og årvågenhed.

Russiske hackergrupper har tidligere anvendt lignende phishing-teknikker til at få adgang til følsomme data, men dette angreb markerer et skift mod målrettet overvågning af kommunikation i realtid frem for blot datatyveri.

Ukraine har gentagne gange været mål for cyberangreb, og de seneste hændelser vidner om en vedvarende cyberkrig. Læs om angrebet på Ukraines største bank med SmokeLoader-malware og få en dybdegående analyse af de voksende trusler.

Sådan beskytter du dig mod angrebet

Sikkerhedseksperter anbefaler følgende forholdsregler for at minimere risikoen for denne type angreb:

• Vær skeptisk over for QR-koder: Undgå at scanne QR-koder fra ukendte eller mistænkelige kilder, især når det gælder krypterede beskedtjenester.

• Aktivér en PIN-kode: Signal tilbyder en ekstra sikkerhedsfunktion i form af en PIN-kode, der forhindrer uautoriserede enheder i at blive tilføjet til din konto.

• Gennemgå tilsluttede enheder: Tjek jævnligt dine tilknyttede enheder i Signals indstillinger og fjern eventuelle ukendte eller mistænkelige enheder.

• Brug meddelelsesbekræftelse: Aktivér bekræftelseskoder for at sikre, at du kommunikerer med den tilsigtede modtager og ikke en kompromitteret enhed.

Et wake-up call for brugere af sikre beskeder

Angrebet på Signals funktion for forbundne enheder viser, hvordan selv de mest sikre meddelelsesplatforme kan blive mål for avancerede hackergrupper. Google Threat Intelligence Groups opdagelse understreger, hvor vigtigt det er at være opmærksom på de risici, der er forbundet med phishing og QR-baserede angreb. Mens Signal fortsætter med at forbedre sikkerheden, er det afgørende, at brugerne tager deres egne forholdsregler for at beskytte deres private kommunikation.

I en tid, hvor cyberangreb bliver mere sofistikerede og målrettede, er det vigtigere end nogensinde at være forsigtig med de links og QR-koder, man interagerer med. Moxso vil fortsætte med at overvåge udviklingen i cybersikkerhedslandskabet og holde dig opdateret om de seneste trusler og beskyttelsesforanstaltninger.