ABD federal yetkilileri, Signal ve WhatsApp hesaplarını hedef alan ve aralarında gazeteciler ile ABD hükümet çalışanlarının da bulunduğu binlerce hesabı ele geçiren Rusya bağlantılı bir siber grubun izine ulaşanlara 10 milyon dolara kadar ödül verileceğini açıkladı. Bu operasyonun Mart ayından beri aktif olduğu belirtiliyor.
FBI tarafından yayımlanan uyarıda, Rus istihbarat servisleriyle bağlantılı saldırganların yüksek değerli hedeflere yönelik oltalama (phishing) kampanyaları düzenlediği ifade edildi. Saldırganlar, otomatik destek mesajları gibi görünerek kullanıcıları bağlantıya tıklamaya veya doğrulama kodları ile hesap şifrelerini paylaşmaya ikna etmeye çalışıyor.
Kullanıcılar bu taleplere uyduğunda, saldırganların cihazları doğrudan hesaplara bağlanıyor veya hesap tamamen ele geçirilerek kullanıcı erişimi engelleniyor. Bu yöntemle çok sayıda hesap kontrol altına alınmış durumda.
Yetkililer, bu tür sosyal mühendislik saldırılarının önüne geçilmesi için kullanıcıların doğrulama kodlarını ve şifrelerini kimseyle paylaşmamaları gerektiğini vurguluyor. Ayrıca, iki faktörlü kimlik doğrulama gibi ek güvenlik önlemlerinin kullanılması öneriliyor.
Bu gelişme, siber güvenlik alanında devlet destekli saldırıların artışını gözler önüne sererken, benzer saldırıların önlenmesi için uluslararası iş birliği ve bilgi paylaşımının önemini bir kez daha ortaya koyuyor.