Dok su oči svijeta uprte u Iran i Trumpov suludi rat na Bliskom istoku, agentura Kremlja znatno mirnije radi. Ruski hakeri uspješno ciljaju američke dužnosnike i druge osobe "visoke obavještajne vrijednosti" na aplikaciji za šifrirane poruke Signal, upozorio je u petak ravnatelj FBI-a Kash Patel, kazavši i da su „na tisuće" računa uspješno kompromitirane.
„FBI je uspješno identificirao kibernetičke aktere koji su povezani s ruskim obavještajnim službama. Upravo oni već dulje vrijeme ciljaju korisnike mnogih komercijalnih aplikacija za razmjenu poruka, uključujući i Signal. Ruska kampanja cilja pojedince visoke obavještajne vrijednosti, uključujući sadašnje i bivše dužnosnike američke vlade, vojno osoblje, politički izložene osobe i novinare“, objasnio je ravnatelj FBI-a na platformi X.
Kad probiju zaštitu ove komunikacijske platforme, ruski agenti mogu pregledavati poruke i popise kontakata, slati poruke i komunicirati u ime žrtve, te provoditi phishing napade s računa žrtve nakon što jednom osiguraju pristup. Sigurnost od kibernetičkih zloupotreba u današnjemu svijetu ovim je naporom Kremlja još jednom dobila na važnosti, i struku računalnih sigurnjaka uzdigla među najtraženije trenutne profesije. U javnoj objavi u kojoj se detaljno opisuju zadnje kibernetičke prijetnje Moskve posebno se napominje da „akteri posebno ciljaju Signal račune, ali mogu primijeniti slične metode i alate i protiv drugih komercijalnih aplikacija za razmjenu poruka“.
Signal je ipak naročito znakovita ruska meta jer je riječ o protokolu koji se dičio naročitim jamstvima komunikacijske sigurnosti. Riječ je o aplikaciji, tj. softveru za razmjenu poruka, koja koristi napredne kriptografske algoritme za osiguravanje komunikacije. Platforma danas broji više od 50 milijuna aktivnih korisnika mjesečno. Neprofitnu zakladu Signal Foundation osnovao je u veljači 2018. suosnivač WhatsApp platforme Brian Acton s temeljnim kapitalom od 50 milijuna američkih dolara. Na svojevrstan način konkurirali su time sami sebi, tj. WhatsAppu koji se morao prilagoditi politikama nadzora privatnosti.
Aplikacija je napravljena kao višeplatformski softver i koristi centraliziranu računalnu arhitekturu. Besplatan je i razvijen za pametne telefone, osobna i prijenosna računala. Signal koristi brojeve mobilnih telefona za registraciju i upravljanje računima, a mogućnost korištenja izmjenjivih korisničkih imena čini ga naročito primamljivim korisnicima koji svoje telefonske brojeve žele učiniti nevidljivima za druge i tako osigurati potpunu anonimnost, poput kriminalaca, mafijaša, političara i svih mogućih lovaca u mutnom. Koliko je ta anonimnost i privatnost varljiva, dokazuje i aktualni slučaj uspješnog ruskog hakiranja tisuća Signalovih računa.
Ruski hakeri infiltrirali su se u račune ljudi slanjem poruka koje su bile maskirane u automatizirane račune za podršku. Ta podvala najprije obmane svoje mete da poduzmu radnju poput klika na poveznicu ili slanja verifikacijskih kodova ili PIN-ova korisničkog računa, a onda potpuno preuzme kontrolu nad njima, upozorili su FBI i Agencija za kibernetičku sigurnost i sigurnost infrastrukture SAD-a.
Nacionalna sigurnosna agencija (NSA) već je u nekoliko prethodnih navrata upozoravala Ministarstvo rata i Petea Hegsetha na rizike korištenja Signala, posebno navodeći prijetnju ruskih hakerskih skupina koje aktivno napadaju aplikaciju, izvijestio je CBS. Treba imati na umu da je nekoliko visokih dužnosnika Trumpove administracije, uključujući potpredsjednika J. D. Vancea i spomenutog ministra rata Petea Hegsetha, prošle godine u više navrata koristilo upravo Signalovu aplikaciju za grupni chat u kojem su raspravljali o napadima na hutiste u Jemenu i o drugim temama iz domene strogih vojnih tajni. Jednom su prilikom u isti "ratni chat" pogreškom bili uvrstili i novinara, a drugi put je u slični Signalov chat na najvišoj razini Pete Hegseth pozvao i svoju suprugu i brata.
Premda stara mudrost kaže da uz ovakve visoke dužnosnike Americi neprijatelji danas možda i nisu potrebni, ruski hakeri – kako se vidi iz priloženog – ipak predano rade svoj posao.
Za sudjelovanje u komentarima je potrebna prijava, odnosno registracija ako još nemaš korisnički profil....