Ruski hakeri povezani s državom imali su za mete WhatsApp račune ministara i zvaničnika širom svijeta, a napade su izvodili pomoću e-poruka u kojima ih pozivaju da se pridruže korisničkim grupama na platformi.

Ova taktika predstavlja novi pristup hakerske grupe pod nazivom Star Blizzard. Nacionalni centar za kibernetičku sigurnost (NCSC) Velike Britanije povezao ju je s ruskom domaćom obavještajnom agencijom (FSB), optužujući je da nastoji “potkopati povjerenje u politiku u Velikoj Britaniji i državama sličnog razmišljanja”.

Prema navodima stručnjaka, do napada dolazi tako da žrtve dobivaju e-poruku od napadača koji se predstavlja kao američki vladin zvanilnik, navodeći primatelja da klikne na QR kod koji omogućava pristup njihovom WhatsApp računu. Umjesto da omogući pristup grupi na WhatsAppu, kod povezuje račun s pridruženim uređajem ili portalom WhatsApp Web, prenosi Guardian.

Hakeri tako mogu dobiti pristup porukama na WhatsAppu žrtve te imaju mogućnost izvući te podatke. Nije navedeno jesu li podaci uspješno ukradeni s ciljanih WhatsApp računa.

Osim ministara i zvaničnika u neimenovanim zemljama, kampanja je pokušala ciljati osobe uključene u diplomatiju, odbrambenu politiku i istraživanja međunarodnih odnosa vezanih uz Rusiju, kao i one povezane s pomoći Ukrajini u ratu s Rusijom.

Star Blizzard je i 2023. ciljao britanske zastupnike, univerziteta i novinare, među ostalim, nastojeći "utjecati na britansku politiku i demokratiju".

Zbog svega se korisnicima e-pošte iz sektora koje cilja Star Blizzard preporučila da uvijek ostanu oprezni pri rukovanju e-porukama, posebno onima koje sadrže vanjske poveznice.

“Ako želite povezati WhatsApp račun s pridruženim uređajem, to biste trebali učiniti samo putem službeno podržanih usluga WhatsAppa, a ne putem web stranica trećih strana. I bez obzira na to koju uslugu koristite, trebali biste kliknuti samo na poveznice od osoba koje poznajete i kojima vjerujete”, poručili su iz WhatsAppa.