Cyberattaque : les services russes visent les militaires et journalistes
Une alerte rouge est donnée. Des services de renseignement néerlandais ont dénoncé une vaste campagne de cyberattaques orchestrée par des groupes liés au gouvernement russe. L'objectif : compromettre les comptes WhatsApp et Signal de personnalités sensibles, dont des militaires, des fonctionnaires et des journalistes.
Les techniques de l'ombre
L'opération, dont un rapport conjoint du MIVD et de l'AIVD détaille les mécanismes, repose sur un arsenal de techniques de phishing sophistiquées et d'ingénierie sociale. Les cybercriminels utilisent des liens malveillants et des codes QR frauduleux, déguisés en mises à jour ou en assistance technique, pour prendre le contrôle des appareils.
Une fois l'accès obtenu, les attaquants exploitent les contacts des victimes, dérobant des informations confidentielles et des conversations privées. Une tactique particulièrement perfide consiste à se faire passer pour le chatbot de support de Signal, incitant les utilisateurs à divulguer des codes de vérification SMS et leurs mots de passe.
La menace est réelle. Les autorités néerlandaises recommandent de ne plus jamais partager de données sensibles via ces applications et de vérifier scrupuleusement les sessions de connexion. Signal lui-même a alerté ses utilisateurs, insistant sur le fait que le code SMS de vérification n'est nécessaire qu'à la première inscription.
Mais la vigilance seule ne suffit pas. Cette campagne souligne une réalité glaçante : la sécurité numérique est devenue un champ de bataille permanent.
La Russie, en s'attaquant à ces individus, ne cherche pas seulement à espionner. Elle vise à déstabiliser, à intimider, à contrôler l'information. Et elle y parvient, avec une efficacité troublante. Le coût de ces opérations est difficile à chiffrer, mais l'impact sur la confiance et la liberté d'expression est certain.
Signal prévient que le code SMS de vérification n'est nécessaire qu'à la première inscription. Ne le partagez jamais.