Amsterdam | EGINDO.co – Peretas yang didukung Rusia telah melancarkan kampanye siber global untuk mendapatkan akses ke akun Signal dan WhatsApp yang digunakan oleh pejabat, personel militer, dan jurnalis, demikian peringatan dua badan intelijen di Belanda pada hari Senin.
Pengguna dibujuk dalam obrolan yang dimulai oleh peretas untuk mengungkapkan kode verifikasi keamanan dan PIN, memberi mereka akses ke akun pribadi dan obrolan grup, kata mereka dalam sebuah pernyataan.
“Peretas Rusia kemungkinan telah mendapatkan akses ke informasi sensitif,” kata Badan Intelijen Umum Belanda (AIVD) dan Dinas Intelijen dan Keamanan Militer Belanda (MIVD).
“Target dan korban kampanye ini termasuk pegawai pemerintah Belanda” dan jurnalis, kata badan-badan tersebut.
Aplikasi obrolan yang menawarkan enkripsi ujung-ke-ujung populer di kalangan pejabat pemerintah untuk berbagi informasi rahasia atau terklasifikasi, menjadikannya “tempat ideal bagi pelaku jahat untuk mencoba mendapatkan informasi sensitif,” kata mereka.
WhatsApp, dalam tanggapan yang dikirim ke Reuters, mengatakan pengguna tidak boleh pernah membagikan kode enam digit mereka kepada orang lain dan bahwa mereka terus membangun cara untuk melindungi orang dari ancaman daring.
Signal tidak dapat dihubungi segera untuk memberikan komentar.
Pengguna Dipaksa untuk Mengungkapkan Kode Keamanan
Peretas paling sering menyamar sebagai chatbot Dukungan Signal untuk membujuk target agar mengungkapkan kode tersebut, sehingga memungkinkan mereka untuk mengambil kendali akun, demikian pernyataan tersebut.
Metode lain adalah menggunakan fungsi ‘perangkat yang terhubung’ di dalam Signal, katanya.
Kontak yang muncul dua kali dalam daftar kontak pengguna, atau nomor yang muncul sebagai ‘akun yang dihapus’ dapat mengindikasikan bahwa akun telah diretas, kata lembaga tersebut.
Otoritas Belanda mengeluarkan peringatan siber yang memberitahukan rekan-rekan pemerintah tentang kerentanan tersebut dan memberikan bantuan untuk menghilangkan ancaman tersebut, kata seorang juru bicara, mengutip operasi gabungan dengan dinas intelijen umum AIVD.
“Meskipun memiliki opsi enkripsi ujung-ke-ujung, aplikasi perpesanan seperti Signal dan WhatsApp tidak boleh digunakan sebagai saluran untuk informasi rahasia, konfidensial, atau sensitif,” kata direktur MIVD, Laksamana Madya Peter Reesink.
Sumber : CNA/SL