هاكرز روس يستهدفون مستخدمي Signal وWhatsApp

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ٩ مارس ٢٠٢٦

هاكرز حكوميون روس يستهدفون مستخدمي Signal وWhatsApp، لا سيما المسؤولين الحكوميين والصحفيين حول العالم، بحسب ما أفادت به الاستخبارات الهولندية.

أفادت كل من خدمة الاستخبارات الدفاعية والأمنية الهولندية (MIVD) وخدمة الاستخبارات والأمن العامة (AIVD) بتفاصيل حول حملة اختراق "عالمية واسعة النطاق" تستهدف مستخدمي تطبيقات Signal وWhatsApp. حيث اتهمت الوكالتان "ممثلي الدولة الروسية" باستخدام تقنيات التصيد الاجتماعي بدلاً من البرمجيات الضارة للاستيلاء على حسابات المستخدمين.

في حالة تطبيق Signal، يقوم القراصنة بانتحال شخصية فريق الدعم الخاص بالتطبيق، حيث يتواصلون مع الأهداف مباشرة مع تحذيرات عن نشاط مريب أو "احتمال تسرب بيانات"، أو محاولات للوصول إلى بياناتهم الخاصة. وإذا وقع المستخدم في الفخ، يطلب القراصنة رمز التحقق المرسل عبر الرسائل القصيرة (SMS) - الذي يطلبه القراصنة من Signal - بالإضافة إلى رمز التعريف الشخصي (PIN) الخاص بالمستخدم.

باستخدام رموز التحقق ورمز PIN، يقوم القراصنة بتسجيل جهاز جديد برقم هاتف جديد، وانتحال شخصية المستخدم، مما يمكنهم من الوصول إلى جهات الاتصال الخاصة بالمستخدم. في هذه العملية، يتم قفل المستخدم من حسابه، ولكن يمكنه إعادة تسجيل رقم هاتفه.

"نظرًا لأن Signal تخزن سجل الدردشة محليًا على الهاتف، يمكن للضحية استعادة الوصول إلى ذلك السجل بعد إعادة تسجيله. ونتيجة لذلك، قد يفترض الضحية أن كل شيء على ما يرام، لكن خدمات الاستخبارات الهولندية ترغب في التأكيد أن هذا الافتراض قد يكون خاطئًا," كما جاء في التقرير.

لم تقم Signal بالرد على طلب للتعليق، لكنها نشرت على وسائل التواصل الاجتماعي نصائح للمستخدمين حول كيفية حماية أنفسهم، بما في ذلك التحذير من مشاركة رمز التحقق ورمز PIN.

كما يحاول القراصنة خداع الضحايا في كلا التطبيقين من خلال مسح رموز QR ضارة أو النقر على روابط خبيثة. فعلى سبيل المثال، قد يرسل المهاجم رمز QR أو رابطًا للضحية لإضافته إلى مجموعة دردشة، لكن هذا الرمز أو الرابط يربط جهاز المهاجم بحساب الضحية.

فيما يتعلق بتطبيق WhatsApp، يستغل القراصنة ميزة "الأجهزة المرتبطة"، التي تتيح للمستخدمين الوصول إلى WhatsApp من جهاز ثانوي مثل الكمبيوتر المحمول أو الجهاز اللوحي. إذا نجح القراصنة في خداع أهدافهم، يمكنهم قراءة الرسائل السابقة، وفي بعض الأحيان قد لا يدرك الضحية أنهم منحوا الوصول للقراصنة، نظرًا لأنهم لا يتم تسجيل خروجهم من حساباتهم.

قال المتحدث باسم ميتا، زيد السواح، إن WhatsApp "ينصح المستخدمين بعدم مشاركة رمزهم المكون من ستة أرقام مع أي شخص"، وأشار إلى صفحة مركز المساعدة لمساعدة المستخدمين في التعرف على الرسائل المشبوهة.

لم ترد وزارة الداخلية الهولندية ووزارة الدفاع على طلب لمزيد من المعلومات حول حملة الاختراق.