Varování Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) před cílenými phishingovými kampaněmi na uživatele komunikační aplikace Signal, kdy se se snaží nabourat do jejich účtů. Útoky jsou podle úřadu spojovány především s aktéry napojenými na Rusko. NÚKIB uvedl, že cílí hlavně na politiky, úředníky či bezpečnostní experty, obětí se však může stát kdokoliv. NÚKIB v této souvislosti doporučuje několik bezpečnostních opatření.
Signal je komunikační aplikace pro mobily i počítače, která slouží k posílání zpráv, fotek, videí i k telefonování a videohovorům. Útočníci se podle NÚKIB nesnaží prolomit šifrování samotné aplikace, ale využívají metody tzv. sociálního inženýrství. Snaží se přimět uživatele k propojení cizího zařízení s jejich účtem nebo k vyzrazení přístupového PIN kódu. Využívají k tomu například falešné zprávy vydávající se za technickou podporu Signalu, škodlivé odkazující zprávy nebo podvržené QR kódy, které se tváří jako pozvánka do skupiny.
„Dosud zaznamenané kampaně cílily především na osoby působící v oblasti bezpečnosti, státní správy či politiky. Podle dostupných informací byly podobné techniky zaznamenány například na Ukrajině, v Německu, Francii nebo Nizozemsku. Geografický rozsah těchto aktivit je však pravděpodobně širší,“ uvedl dnes úřad.
Doporučená bezpečnostní opatření
Lidé by podle NÚKIB měli v nastavení aplikace pravidelně kontrolovat seznam připojených zařízení a neznámá okamžitě odebrat. Dále doporučuje aktivovat funkci zámek registrace a pamatovat na to, že oficiální podpora Signalu od uživatelů nikdy nepožaduje PIN kód ani jiné ověřovací údaje. Uživatelé by rovněž neměli skenovat nevyžádané QR kódy ani otevírat podezřelé odkazy. U citlivějších konverzací je vhodné omezit dohledatelnost účtu podle telefonního čísla. Pokud příchozí zpráva vzbudí podezření, je lepší si identitu odesílatele ověřit přes jiný komunikační kanál. Aplikaci je pak nutné stahovat výhradně z oficiálních stránek signal.org.
AN
Zdroje a obrázky: NÚKIB; Pixabay
