Hackers rusos y mensajería

Los servicios de inteligencia neerlandeses —la inteligencia militar y el servicio de seguridad interior— han emitido una alerta conjunta: según sus datos, los hackers rusos han iniciado una gran operación mundial para piratear cuentas de Signal y WhatsApp. No se trata de usuarios corrientes, sino de diplomáticos, militares y funcionarios públicos de distintos países.

Según el comunicado, los atacantes se hacen pasar por el soporte técnico de estas aplicaciones de mensajería. Crean chatbots falsos que convencen a las víctimas para que revelen su código PIN. Este PIN es una protección adicional que el usuario introduce para confirmar su identidad, y su filtración permite a los atacantes acceder a los mensajes entrantes.

Ya se habían detectado intentos similares. El año pasado, el Departamento de Defensa de Estados Unidos recomendó expresamente a sus empleados que no usaran Signal, después de que unos hackers rusos intentaran llevar a cabo el mismo tipo de ataque de phishing. Resulta llamativo que, antes de aquello, los propios militares estadounidenses ya hubieran filtrado datos importantes sin ayuda externa.

La alerta neerlandesa vuelve a recordar que hay que verificar cualquier solicitud relacionada con la seguridad. No se deben compartir códigos PIN, otros datos ni, mucho menos, enlaces sin tener la certeza de que proceden realmente de una fuente oficial.