Los “empleados del gobierno holandés” se convirtieron en “objetivos y víctimas” y se capturó información confidencial, dicen los servicios.
No quieren revelar quién es la víctima ni qué información acabó en manos rusas. Los servicios tienen alertas cibernéticas específicas para ayudarlo a determinar si usted mismo puede haber sido pirateado (consulte el cuadro a continuación).
Así es como funciona el truco
“No se trata de que Signal o WhatsApp como aplicación entera se hayan visto comprometidos”, afirma la directora general de AIVD, Simone Smit, “la amenaza afecta a las cuentas de los usuarios individuales”.
Los rusos hacen lo siguiente: intentan obtener códigos de verificación y códigos PIN de los usuarios, por ejemplo, haciéndose pasar por un chatbot de soporte de Signal. Luego, si tienen un código de un objetivo, pueden hacerse cargo de la cuenta. En ocasiones también es posible conectar Signal y WhatsApp y así leer mensajes de forma remota.
Señal bien asegurada
Signal se considera una aplicación bien segura. Según AIVD y MIVD, la aplicación se considera “confiable e independiente” y “comúnmente utilizada por los gobiernos”.
El jefe del MIVD, Peter Reesink, advierte: “A pesar del cifrado de extremo a extremo, las aplicaciones de chat como Signal y WhatsApp no son canales para información secreta, confidencial o sensible”.
¿Me han hackeado?
Esto se desprende de los ciberavisos de AIVD y MIVD:
“Cualquier usuario de Signal puede buscar posibles contactos comprometidos en grupos de chat. ¿Ves personas enumeradas dos veces en la lista de miembros del grupo, algunas con un nombre ligeramente diferente? Esto puede afectar tanto a la cuenta comprometida como a la cuenta recién creada por la víctima”.
Si sospecha que este es su caso, infórmelo al departamento de seguridad de la información de su organización. Juntos podréis intentar comprobar con el titular de la cuenta, preferiblemente a través de un medio distinto a Signal o WhatsApp (correo electrónico/teléfono), si es cierto que su cuenta aparece dos veces en el grupo de chat. Si este no es el caso, intente eliminar ambas cuentas del grupo de chat a través del administrador del grupo. La cuenta legítima puede entonces solicitar acceso al grupo nuevamente.
También preste atención a los miembros del grupo que no son reconocidos por los demás miembros. El actor a veces cambia el nombre para mostrar de la cuenta capturada para pasar desapercibido en los grupos de chat. Por ejemplo, nombres como “Cuenta eliminada”. El grupo será notificado de cualquier cambio de nombre. En caso de un cambio legítimo en Cuenta eliminada, no se le notificará”.
About The Author
