Los hackers rusos atacan a los usuarios de Signal y WhatsApp en todo el mundo, engañándolos para que compartan códigos de verificación para acceder a mensajes privados. Russian hackers target Signal and WhatsApp users globally, tricking them into sharing verification codes to access private messages.

Los hackers respaldados por Rusia están llevando a cabo una campaña cibernética global dirigida a las cuentas Signal y WhatsApp de funcionarios gubernamentales, personal militar y periodistas, informan las agencias de inteligencia holandesas AIVD y MIVD. Russian-backed hackers are conducting a global cyber campaign targeting Signal and WhatsApp accounts of government officials, military personnel, and journalists, Dutch intelligence agencies AIVD and MIVD report. Los atacantes se hacen pasar por chatbots de Signal Support o explotan la función de "dispositivos vinculados" para engañar a los usuarios para que compartan códigos de verificación y PIN de seis dígitos, obteniendo acceso no autorizado a mensajes privados y chats grupales. The attackers impersonate Signal Support chatbots or exploit the "linked devices" feature to trick users into sharing six-digit verification codes and PINs, gaining unauthorized access to private messages and group chats. Si bien la encriptación de extremo a extremo de las aplicaciones permanece intacta, los funcionarios advierten que no deben usarse para comunicaciones clasificadas o sensibles. While the apps’ end-to-end encryption remains intact, officials warn they should not be used for classified or sensitive communications. Los signos de comprometimiento incluyen contactos duplicados o números etiquetados como "cuenta eliminada". Signs of compromise include duplicate contacts or numbers labeled "deleted account." Las agencias han emitido un aviso cibernético instando a los usuarios a permanecer vigilantes, evitar el intercambio de códigos de verificación y reportar actividades sospechosas. The agencies have issued a cyber advisory urging users to remain vigilant, avoid sharing verification codes, and report suspicious activity.