El Departamento de Estado de EE. UU. ha anunciado una recompensa de 10 millones de dólares por información que conduzca a la identificación de miembros de dos grupos de piratería respaldados por el estado ruso detrás de campañas dirigidas a usuarios de Signal y WhatsApp. Aquí están los detalles.
El FBI investiga a los hackers rusos
como Ars Técnica Según los informes, Estados Unidos está intensificando sus esfuerzos para localizar a las personas detrás de una campaña en curso que ha comprometido miles de cuentas de Signal y WhatsApp.
La noticia llega después de que el FBI comenzara en marzo pasado a investigar una campaña de phishing dirigida a personas de alto valor, incluidos “funcionarios actuales y anteriores del gobierno de Estados Unidos, personal militar, figuras políticas y periodistas”.
de Ars Técnica:
Los mensajes que se hacen pasar por comunicaciones de soporte automatizadas solicitan a los usuarios que hagan clic en un enlace o proporcionen un código de verificación o una contraseña de cuenta. En caso de que el usuario cumpla, sin saberlo vinculará el dispositivo del atacante a su cuenta o tomará el control y bloqueará su cuenta por completo.
Según el FBI, los atacantes están tratando de eludir las protecciones de Signal, que impiden que los dispositivos vinculados accedan a conversaciones anteriores, ordenando a los objetivos que creen una copia de seguridad y les envíen claves de recuperación.
El FBI atribuyó el ataque a dos grupos que rastrea con los identificadores UNC5792 y UNC4221. Los funcionarios estadounidenses dicen que el primero está vinculado con la guardia fronteriza del Servicio Federal de Seguridad de Rusia, mientras que el segundo trabaja para la inteligencia militar rusa.
Volviendo al premio de 10 millones de dólares, Ars Técnica Tenga en cuenta que esto se ofrece en el marco del programa Recompensas por la Justicia del Departamento de Estado y puede Envía un consejo aquí.
para Ars TécnicaSu informe completo, que incluye ejemplos de mensajes de phishing enviados a objetivos, Sigue este enlace.
