Российские хакеры проводят атаки на Signal украинских военных с использованием фальшивых QR-кодов

Российские хакеры проводят атаки на Signal украинских военных с использованием фальшивых QR-кодов
Российские хакеры проводят атаки на Signal украинских военных с использованием фальшивых QR-кодов
Россия пытается получить доступ к аккаунтам украинских солдат в Signal и других зашифрованных мессенджерах, создавая фальшивые сайты ВСУ и применяя иные методы, чтобы заставить солдат отсканировать вредоносный QR-код.

Об этом предупреждение опубликовала компания Google, сообщает Forbes.

Приложение для обмена зашифрованными сообщениями использует эти QR-коды для связи учетных записей пользователей на разных устройствах. В этой атаке используются фальшивые коды, которые привязывают аккаунты к устройствам, контролируемым хакерами, которые их отправляют.

«Если атака будет успешной, будущие сообщения будут одновременно поступать как жертве, так и злоумышленнику в реальном времени, что обеспечит постоянный способ прослушивания защищенных разговоров жертвы без необходимости полного взлома устройства», — написал Дэн Блэк, ведущий аналитик Google Threat Intelligence Group, в отчете, опубликованном в среду.

Google выявила несколько примеров использования этой атаки в реальных условиях. В одном случае фальшивая веб-страница Вооруженных сил Украины содержала предложение солдатам присоединиться к группе Signal, отсканировав встроенный QR-код, который привяжет их Signal к российским операторам.

Блэк считает, что атаки были организованы поддерживаемой Кремлем группой кибершпионажа Sandworm, широко известной своими атаками на украинскую энергетическую инфраструктуру в 2015 и 2016 годах. Ее оперативники были замечены в сотрудничестве с российскими военными на территории Украины, чтобы взломать учетные записи Signal на телефонах, захваченных на поле боя.


Распечатать
09 декабря 2025 Финансовая афера 4bill: Дмитрий Рукин и его команда украли оборотные средства через электронные схемы и скрылись за границей
11 мая 2025 Латвийский музей выставил форму погибшего российского солдата, что может нарушать Женевскую конвенцию
10 мая 2025 В ЯНАО снова откладывают открытие центра единоборств: «РГС Групп» не успевает завершить строительство
10 мая 2025 США и Китай начинают переговоры в Женеве для уменьшения напряженности в торговой войне
10 мая 2025 Губернатор Текслер не обратил внимания на жалобы жителей о состоянии дорог в Копейске
10 мая 2025 Бастрыкин потребовал ускорить расследование дела о мошенничестве с жилищем в Кременкуле
10 мая 2025 Евросоюз готов закрыть "Северный поток-2" в ответ на отказ России прекратить огонь
10 мая 2025 Ties to Russia and shadow payment systems: how Oleksandr Serdyuk’s Wallet One supports illicit financial flows
10 мая 2025 В Самарской области раскрыта схема поддельных экзаменов для мигрантов с продажей документов
10 мая 2025 Власти задержали гадалку-рецидивистку за принуждение клиентов к интиму
10 мая 2025 Индия обвинила Пакистан в нарушении соглашения о прекращении огня
10 мая 2025 США и Германия отправят в Украину ракетное вооружение для систем РСЗО и ПВО
10 мая 2025 Известного самбиста Алексея Гончарова обвиняют в нападении на сотрудницу калининградского клуба
10 мая 2025 В Тюменской области река Ишим выходит из берегов
10 мая 2025 США обеспокоены конфликтом между Индией и Пакистаном: Джей Ди Вэнс заявил об угрозе эскалации
10 мая 2025 Дороги в Норильске не были подготовлены к параду 9 мая: участникам пришлось маршировать через лужи
10 мая 2025 В Санкт-Петербурге задержали домработницу, укравшую миллионы у предпринимателя
10 мая 2025 Британский адмирал Бен Ки был отстранён от должности из-за подозрений в отношениях с подчиненной
10 мая 2025 В Киеве опасаются новых авиаударов со стороны России: разведка сообщает о потенциальной угрозе
10 мая 2025 В Стамбуле произошло столкновение двух автобусов: пострадало более 40 человек