هشدار CISA درباره کمپین‌های فعال جاسوسی افزار که کاربران ارزشمند Signal و WhatsApp را هدف قرار می‌دهند

آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه هشداری صادر کرد مبنی بر اینکه مهاجمان سایبری به طور فعال از جاسوس‌افزارهای تجاری و تروجان‌های دسترسی از راه دور (RATs) برای هدف قرار دادن کاربران اپلیکیشن‌های پیام‌رسان موبایل استفاده می‌کنند. این آژانس اعلام کرد که این مهاجمان از تکنیک‌های پیچیده هدف‌گیری و مهندسی اجتماعی برای ارسال جاسوس‌افزار و دستیابی غیرمجاز به اپلیکیشن‌های پیام‌رسان قربانیان استفاده می‌کنند تا بدافزارهای اضافی را مستقر کرده و دستگاه‌های موبایل را بیشتر به خطر بیندازند.

CISA به چندین کمپین مشخص اشاره کرد از جمله حملات گروه‌های وابسته به روسیه علیه اپلیکیشن Signal، کمپین‌های جاسوس‌افزاری ProSpy و ToSpy که اپلیکیشن‌هایی مانند Signal و ToTok را جعل می‌کنند تا کاربران امارات متحده عربی را هدف قرار دهند، و کمپین ClayRat که از کانال‌های تلگرام و صفحات فیشینگ جعلی برای هدف قرار دادن کاربران روسی استفاده می‌کند. همچنین حملات هدفمندی که از آسیب‌پذیری‌های iOS و WhatsApp (CVE-2025-43300 و CVE-2025-55177) برای هدف قرار دادن کمتر از ۲۰۰ کاربر WhatsApp و استفاده از نقص امنیتی سامسونگ (CVE-2025-21042) برای نصب جاسوس‌افزار LANDFALL روی دستگاه‌های Galaxy در خاورمیانه استفاده کرده‌اند. آژانس تأکید کرد که این فعالیت‌ها بر افراد با ارزش بالا متمرکز است، عمدتاً مقامات بلندپایه فعلی و سابق دولتی، نظامی و سیاسی در آمریکا، خاورمیانه و اروپا.