Кіберфахівці Служби безпеки України (СБУ) у взаємодії з Федеральним бюро розслідувань США припинили масштабну діяльність російських спецслужб, які здійснювали хакерські атаки на акаунти в месенджерах українських та іноземних військових, політиків, і громадських діячів.
Яку тактику використовували російські хакери?
Головною метою зловмисників було викрадення персональних даних користувачів, а також отримання несанкціонованого доступу до конфліктних і таємних відомостей військового, політичного та фінансово-економічного характеру, якими жертви ділилися у приватних листуваннях.
Для реалізації своїх злочинних намірів російські кіберзлочинці застосовували широкий арсенал технічних методів та маніпуляцій.
Зокрема, найпоширенішим способом викрадення паролів стала розсилка фішингових (шахрайських) СМС-повідомлень, що імітували офіційні сповіщення від «служб підтримки» або легітимних чат-ботів.
Зазвичай такі повідомлення надсилалися рано-вранці, коли людина через сонливість чи емоційну вразливість найменше схильна критично оцінювати загрози.
У відомстві окремо акцентували на тому, що під прицілом підконтрольних Кремлю хакерів перебувають не лише державні установи, високопосадовці чи лідери думок, а й приватні профілі звичайних українських громадян.
Яких правил закликає дотримуватися СБУ?
З огляду на це СБУ наполегливо рекомендує українцям серйозно поставитися до захисту власних цифрових даних та суворо дотримуватися ключових інструкцій із кібергігієни.
Громадянам радять систематично інспектувати вкладку активних сесій у налаштуваннях месенджерів і негайно примусово закривати всі сторонні девайси.
Також критично важливо активувати функцію двофакторної автентифікації, створити надійний комбінований PIN-код і за жодних обставин не розголошувати коди авторизації чи ключі доступу третім особам.
Крім того, фахівці закликають ігнорувати будь-які сумнівні гіперпосилання, навіть якщо вони надійшли від друзів, оскільки їхній профіль уже міг бути скомпрометований.
Також не слід завантажувати й запускати файли з неперевірених чатів, особливо коли зловмисники просять відкрити їх саме через персональний комп’ютер.
Наостанок в СБУ застерегли від взаємодії з QR-кодами, які надсилають невідомі користувачі чи підозрілі роботи.
Сканування таких кодів дозволяє ворожим хакерам миттєво та приховано прив’язати свій пристрій до вашого облікового запису.