世界

NCSC、Signal および WhatsApp のソーシャル エンジニアリング攻撃について高リスクの個人に警告

高リスクの個人は、Signal、WhatsApp、Facebook Messenger などの暗号化されたメッセージング アプリに対するソーシャル エンジニアリング攻撃にさらされる機会を減らすための措置を講じるよう求められています。 GCHQ の一部である英国の国家サイバー セキュリティ センターは、 政治家、学者、ジャーナリスト、弁護士がより大きなリスクにさらされていると警告 メッセージング サービスへのアクセスを試みる国家の支援を受けたハッカーによるソーシャル エンジニアリング攻撃から保護されます。 政府当局者はまた、中国、元MI6長官の暗号化電子メールをハッキングしたロシア連邦保安局（FSB）、イランのイスラム革命防衛隊（IRGC）からも標的にされている。 NCSCの警告は、ロシア国家支援グループがロシア諜報機関の重要人物のSignalアカウントを標的にする取り組みを強化しているというGoogle脅威情報グループの2月の警告に続くものだ。 ハッキング グループはソーシャル エンジニアリング技術を使用して、リスクの高い個人をだまして、Signal またはその他のメッセージング アカウントをハッカーが管理するデバイスにリンクさせ、ターゲットが送受信するメッセージを読み取ることができるようにしていました。 手口には、被害者を騙してログイン コードやアカウント回復コードを共有させたり、グループ チャットに参加するよう説得したり、被害者の知っている人物になりすましたり、悪意のあるリンクや QR コードを送信したりする試みが含まれます。 ターゲットにされたジャーナリスト 1 月下旬、Signal メッセージング サービスを使用して機密性の高い記事に取り組んでいたジャーナリストがフィッシング メッセージの標的になりました。 イタリアの調査ジャーナリスト、ステファニア・マウリッツィ氏はコンピューター・ウィークリー誌に対し、彼女は組織の活動に関する調査に取り組んでいたと語った。 米国の入国管理および税関執行 Signal のアップデートを装ったフィッシング メッセージを受け取ったとき、彼女は (ICE)、イスラエル国防軍、イタリア警察に連絡しました。 「私は10年以上ウィキリークスとスノーデンファイルに取り組んで以来、ジャーナリストがいかに標的にされているかを痛感しました」と彼女は語った。検査の結果、彼女の携帯電話に利用可能な…