Cyberattaque : moscou soupçonné d'espionnage de masse via whatsapp et signal

Alertes de sécurité : une vague de cyberattaques d'ampleur mondiale cible des personnalités militaires, des fonctionnaires et des journalistes. L'accusation pointe vers des services russes.

Des comptes compromis par un phishing sophistiqué

Les agences de renseignement néerlandaises MIVD et AIVD ont dévoilé un rapport alarmant. Des pirates informatiques, liés au gouvernement russe, utilisent des techniques de phishing et d'ingénierie sociale pour dérober l'accès aux comptes WhatsApp et Signal de leurs victimes.

Le modus operandi est simple mais efficace : des liens piégés, des codes QR frauduleux, des fausses notifications de support technique. Une fois l'accès obtenu, les attaquants peuvent lire les conversations, accéder aux contacts, et même modifier les numéros de téléphone associés aux comptes.

Signal, conscient de la menace, a publié des recommandations pour se prémunir. Il insiste sur le fait que le code de vérification par SMS n'est nécessaire qu'à la première inscription. Il met en garde contre le partage de ce code, même en cas de message semblant provenir du service client.