रूस समर्थित हैकरों ने अधिकारियों, पत्रकारों के सिग्नल, व्हाट्सएप खातों में सेंध लगाई, नीदरलैंड ने चेतावनी दी

रूस समर्थित हैकरों ने अधिकारियों, सैन्य कर्मियों और पत्रकारों द्वारा उपयोग किए जाने वाले सिग्नल और व्हाट्सएप खातों तक पहुंच हासिल करने के लिए एक वैश्विक साइबर अभियान शुरू किया है, नीदरलैंड की दो खुफिया एजेंसियों ने सोमवार को चेतावनी दी।

उन्होंने एक बयान में कहा, हैकर्स द्वारा शुरू की गई चैट में उपयोगकर्ताओं को सुरक्षा सत्यापन और पिन कोड प्रकट करने के लिए राजी किया जाता है, जिससे उन्हें व्यक्तिगत खातों और समूह चैट तक पहुंच मिलती है।

जनरल डच इंटेलिजेंस एजेंसी (एआईवीडी) और डच मिलिट्री इंटेलिजेंस एंड सिक्योरिटी सर्विस (एमआईवीडी) ने कहा, “रूसी हैकरों ने संभवतः संवेदनशील जानकारी तक पहुंच हासिल कर ली है।”

एजेंसियों ने कहा, “अभियान के लक्ष्यों और पीड़ितों में डच सरकारी कर्मचारी और पत्रकार शामिल हैं।”

एंड-टू-एंड एन्क्रिप्शन की पेशकश करने वाले चैट ऐप्स गोपनीय या वर्गीकृत जानकारी साझा करने के लिए सरकारी अधिकारियों के बीच लोकप्रिय हैं, जिससे वे “संवेदनशील जानकारी हासिल करने की कोशिश करने वाले दुर्भावनापूर्ण अभिनेताओं के लिए आदर्श स्थान” बन जाते हैं।

व्हाट्सएप ने रॉयटर्स को भेजी प्रतिक्रिया में कहा कि उपयोगकर्ताओं को अपना छह अंकों का कोड कभी भी दूसरों के साथ साझा नहीं करना चाहिए और यह लोगों को ऑनलाइन खतरों से बचाने के तरीके बनाता रहेगा। सिग्नल ने सोशल मीडिया पर कहा कि लक्षित हमले “परिष्कृत फ़िशिंग अभियानों के माध्यम से किए गए थे, जो उपयोगकर्ताओं को जानकारी साझा करने के लिए बरगलाने के लिए डिज़ाइन किए गए थे” और इसके एन्क्रिप्शन और बुनियादी ढांचे से समझौता नहीं किया गया था।

बयान में कहा गया है कि हैकर अक्सर सिग्नल सपोर्ट चैटबॉट का रूप धारण करके लक्ष्य को कोड बताने के लिए प्रेरित करते हैं, जिससे वे खातों पर नियंत्रण कर पाते हैं।

इसमें कहा गया है कि दूसरा तरीका सिग्नल के भीतर ‘लिंक्ड डिवाइस’ फ़ंक्शन का उपयोग करना है।

एजेंसियों ने कहा कि किसी उपयोगकर्ता की संपर्क सूची में दो बार दिखाई देने वाले संपर्क, या ‘हटाए गए खाते’ के रूप में दिखाई देने वाले नंबर यह संकेत दे सकते हैं कि किसी खाते से छेड़छाड़ की गई है।

एक प्रवक्ता ने एआईवीडी सामान्य खुफिया सेवा के साथ संयुक्त अभियान का हवाला देते हुए कहा, डच अधिकारियों ने एक साइबर एडवाइजरी जारी की जिसमें सरकार के सहयोगियों को भेद्यता के बारे में सूचित किया गया और खतरे को खत्म करने के लिए सहायता प्रदान की गई।

एमआईवीडी के निदेशक, वाइस-एडमिरल पीटर रीसिंक ने कहा, “उनके एंड-टू-एंड एन्क्रिप्शन विकल्प के बावजूद, सिग्नल और व्हाट्सएप जैसे मैसेजिंग ऐप्स को वर्गीकृत, गोपनीय या संवेदनशील जानकारी के लिए चैनल के रूप में उपयोग नहीं किया जाना चाहिए।”