اوکراین می‌گوید سرویس اطلاعاتی روسیه از پیام‌های پشتیبانی جعلی برای سرقت اطلاعات پیام‌رسان‌ها استفاده کرده است

سرویس امنیتی اوکراین (SSU) به همراه اداره تحقیقات فدرال آمریکا (FBI) از کشف یک کمپین سایبری گسترده و طولانی‌مدت خبر داد که توسط سرویس‌های اطلاعاتی روسیه برای نفوذ به حساب‌های پیام‌رسان مقامات دولتی، نظامیان، سیاستمداران و فعالان در اوکراین، اروپا و ایالات متحده طراحی شده است. هدف این حملات، سرقت اطلاعات حساس نظامی، سیاسی و اقتصادی و همچنین داده‌های شخصی کاربران عنوان شده است. مهاجمان با ارسال پیامک‌هایی که خود را به‌عنوان ربات پشتیبانی پلتفرم‌های پیام‌رسان جا می‌زنند، کاربران را فریب می‌دهند تا اطلاعات حساب خود را فاش کنند. حملات مشابهی که پیش‌تر علیه کاربران سیگنال (Signal) و واتس‌اپ (WhatsApp) صورت گرفته، به گروه‌های تهدید روسی موسوم به Star Blizzard، UNC5792 و UNC4221 نسبت داده شده است.

همزمان، FBI نیز سرویس‌های اطلاعاتی روسیه را مسئول یک کمپین فیشینگ (phishing) در برنامه‌های پیام‌رسان تجاری دانست که اهداف ارزشمند را برای تحویل کلیدهای بازیابی پشتیبان فریب می‌دهد. علاوه بر این، تیم واکنش اضطراری رایانه‌ای اوکراین (CERT-UA) یک کمپین فیشینگ هدفمند (spear-phishing) را به گروه وابسته به بلاروس با نام UNC1151 (معروف به Ghostwriter) نسبت داد که سازمان‌های دولتی را با هدف توزیع بدافزار سرقت اطلاعات OYSTERBLUES مورد حمله قرار داده است. کارشناسان توصیه می‌کنند کاربران با فعال‌سازی احراز هویت دو مرحله‌ای (two-factor authentication)، بررسی دوره‌ای نشست‌های فعال و پرهیز از اسکن کدهای QR ناشناس، امنیت حساب‌های خود را تقویت کنند.