Ciberataque de rusia: inteligencia holandesa alerta sobre robo de cuentas de whatsapp y signal
Una alerta de inteligencia global revela una ofensiva coordinada de hackers vinculados al gobierno ruso, apuntando a cuentas de WhatsApp y Signal de militares, funcionarios y periodistas. La campaña, orquestada por actores estatales rusos, emplea sofisticadas técnicas de ingeniería social para infiltrarse en las comunicaciones de alto nivel.
¿Cómo operan los ciberdelincuentes?
El informe conjunto del Servicio de Inteligencia y Seguridad de Defensa (MIVD) y el Servicio General de Inteligencia y Seguridad (AIVD) de Países Bajos detalla el uso de phishing y suplantación de identidad. Los atacantes utilizan enlaces engañosos y códigos QR fraudulentos para dirigir a las víctimas a sitios falsos o aplicaciones comprometidas. Una vez dentro, acceden a contactos, chats grupales y, lo que es peor, al control total de las cuentas.
Lo que nadie cuenta es la sutileza con la que operan. Simulan ser el soporte técnico de Signal, enviando mensajes sobre supuestas 'actividades sospechosas' y solicitando el código de verificación SMS y el PIN de la cuenta. Con esta información, el control pasa a manos del atacante, quien puede modificar el número de teléfono y tomar las riendas de la conversación.
¿Qué medidas de seguridad tomar?
La respuesta no es sencilla. Los servicios de inteligencia holandeses aconsejan no compartir información sensible por estas plataformas, verificar los dispositivos donde se ha iniciado sesión, ignorar cualquier mensaje sobre verificaciones de cuenta y, sobre todo, no proporcionar datos solicitados por SMS. La precaución con los códigos QR no oficiales es crucial. Activar mensajes temporales puede disminuir la huella digital, pero no elimina el riesgo por completo.
Signal, por su parte, ha emitido advertencias en la red social Bluesky, reforzando la instrucción de no compartir el código de verificación SMS. La aplicación recuerda que este código solo es necesario al registrarse por primera vez.
La cifra habla por sí sola: se estima que miles de cuentas han sido comprometidas, exponiendo información confidencial y facilitando la vigilancia de personalidades clave.
El incidente pone de manifiesto la creciente sofisticación de los ataques cibernéticos estatales y la necesidad de una mayor conciencia sobre las vulnerabilidades en las aplicaciones de mensajería. La información personal, una vez expuesta, es un bien difícil de recuperar.
El riesgo no se limita a los países directamente involucrados. La filtración de información podría tener repercusiones a nivel internacional, comprometiendo la seguridad de individuos y organizaciones en todo el mundo.
Este ataque no solo revela la capacidad de los actores estatales rusos para llevar a cabo operaciones complejas, sino también la fragilidad de la confianza digital. La vigilancia constante es la nueva normalidad.