Russische hackers richten zich op Signal-backups via nieuwe phishing-methode

Grootschalig en succesvol

Deze Russische actie is nog steeds zeer grootschalig en succesvol. De nieuwe werkwijze draagt daar volgens de diensten aan bij. De Russen hebben gevoelige informatie verzameld.

De hackers hebben hun werkwijze na het vorige cyberadvies geëvolueerd. Waar de eerdere methodiek zich primair richtte op het ontfutselen van verificatiecodes voor toegang tot een account, is de nieuwe methode gericht op het stelen van 'Signal Backup Recovery-keys' via phishing. Hiermee proberen de aanvallers toegang te krijgen tot opgeslagen backups.

De aanvallers gebruiken phishingberichten die namens 'Signal Support' naar doelwitten worden verzonden. Hierin wordt een vals gevoel van urgentie gecreëerd om de gebruiker te verleiden de 'Signal Backup Recovery-key' af te staan.

Zodra de aanvallers de Recovery-key hebben bemachtigd, kunnen zij de volledige berichtgeschiedenis downloaden, inclusief foto's en documenten van de afgelopen 45 dagen. Bovendien stelt deze Recovery-key de aanvallers in staat om de volledige controle over het account over te nemen.

Als een slachtoffer onverhoopt zijn of haar Backup Recovery-key heeft overhandigd is de enige wijze om dit op te lossen, het aanmaken van een nieuwe Backup Recovery-key. Hiermee wordt de voorgaande key onbruikbaar gemaakt voor toekomstige backup-downloads. Dit voorkomt niet dat de actor al een eerdere backup van het slachtoffer-account heeft gedownload.

Goede reputatie

De inlichtingendiensten denken dat de grote Russische aandacht voor Signal is te verklaren door de goede reputatie van de applicatie. Signal staat bekend als betrouwbaar en onafhankelijk communicatiemiddel met de optie end-to-end versleutelde berichten te versturen. Daarom wordt de app ook vaak gebruikt binnen overheden en onder journalisten.

Het is daarom de plek waar de Russen verwachten gevoelige informatie buit te maken. Volgens MIVD-directeur viceadmiraal Peter Reesink zijn applicaties zoals Signal en Whatsapp ondanks hun encryptie, geen kanalen voor vertrouwelijke informatie. Directeur-generaal van de AIVD, Simone Smit, vult aan dat de nieuwe werkwijze laat zien dat er telkens nieuwe manieren worden gezocht om gebruikers op het verkeerde been te zetten.

De diensten benadrukken dat het gaat om de compromittering van individuele accounts. De Signal-applicatie zelf is niet gecompromitteerd.