Les pirates russes ciblent les utilisateurs de Signal et de WhatsApp à l'échelle mondiale, les piégeant dans le partage des codes de vérification pour accéder aux messages privés. Russian hackers target Signal and WhatsApp users globally, tricking them into sharing verification codes to access private messages.

Des pirates russes mènent une campagne cybernétique mondiale ciblant les comptes de Signal et WhatsApp de fonctionnaires, de militaires et de journalistes, des agences de renseignement néerlandaises AIVD et MIVD. Russian-backed hackers are conducting a global cyber campaign targeting Signal and WhatsApp accounts of government officials, military personnel, and journalists, Dutch intelligence agencies AIVD and MIVD report. Les attaquants se font passer pour des chatbots de soutien de signal ou exploitent la fonction « périphériques liés » pour inciter les utilisateurs à partager des codes de vérification à six chiffres et des NIP, en obtenant un accès non autorisé aux messages privés et aux discussions de groupe. The attackers impersonate Signal Support chatbots or exploit the "linked devices" feature to trick users into sharing six-digit verification codes and PINs, gaining unauthorized access to private messages and group chats. Bien que le chiffrement de bout en bout des applications demeure intact, les responsables avertissent qu'elles ne devraient pas être utilisées pour les communications classifiées ou sensibles. While the apps’ end-to-end encryption remains intact, officials warn they should not be used for classified or sensitive communications. Les signes de compromis comprennent les contacts en double ou les numéros marqués « compte supprimé ». Signs of compromise include duplicate contacts or numbers labeled "deleted account." Les organismes ont publié un cyberconseil demandant aux utilisateurs de rester vigilants, d'éviter de partager des codes de vérification et de signaler les activités suspectes. The agencies have issued a cyber advisory urging users to remain vigilant, avoid sharing verification codes, and report suspicious activity.