డచ్ ఇంటెలిజెన్స్ ఏజెన్సీలు కొత్త, అత్యంత అధునాతనమైన గ్లోబల్ సైబర్ ప్రచారానికి సంబంధించి పూర్తి హెచ్చరికను జారీ చేశాయి. అధికారులు, సైనిక సిబ్బంది మరియు జర్నలిస్టులు ఉపయోగించే సిగ్నల్ మరియు వాట్సాప్ ఖాతాలకు రష్యా మద్దతు ఉన్న హ్యాకర్లు యాక్సెస్‌ను పొందుతున్నారని నెదర్లాండ్స్‌లోని రెండు ఇంటెలిజెన్స్ ఏజెన్సీలు ఈ వారం ప్రారంభంలో హెచ్చరించాయి.
“డచ్ ఇంటెలిజెన్స్ మరియు భద్రతా సేవలు MIVD మరియు AIVD ప్రచారం యొక్క లక్ష్యాలు మరియు బాధితులలో డచ్ ప్రభుత్వ ఉద్యోగులు ఉన్నారని నిర్ధారించగలవు. డచ్ సేవలు కూడా రష్యన్ ప్రభుత్వానికి ఆసక్తి ఉన్న ఇతర వ్యక్తులు, జర్నలిస్టులు, బహుశా ఈ ప్రచారం ద్వారా లక్ష్యంగా ఉండవచ్చు” అని నెదర్లాండ్స్ అంతర్గత మరియు రాజ్య సంబంధాల మంత్రిత్వ శాఖ ఒక ప్రకటనలో తెలిపింది.
దాడులు ఎలా జరుగుతున్నాయి, జాగ్రత్త వహించాల్సిన హెచ్చరిక సంకేతాలు మరియు సురక్షితంగా ఎలా ఉండాలనే దాని గురించిన వివరాలు ఇక్కడ ఉన్నాయి:
వాట్సాప్ మరియు సిగ్నల్‌లకు హ్యాకర్లు ఎలా యాక్సెస్ పొందుతున్నారు?
సిగ్నల్‌లో, చెడ్డ నటీనటులు ఖాతాలను నియంత్రించడానికి అనుమతించే కీలకమైన కోడ్‌లను వదులుకునేలా వినియోగదారులను మోసగించడానికి చట్టబద్ధమైన సిగ్నల్ సపోర్ట్ చాట్‌బాట్‌గా మారువేషంలో ఉన్నట్లు చెబుతారు.
హ్యాకర్లు ఖాతాలో అనుమానాస్పద కార్యాచరణ గుర్తించబడిందని పేర్కొంటూ సందేశాలు పంపుతారు మరియు ధృవీకరణ ప్రక్రియను పూర్తి చేయమని బాధితులను కోరుతున్నారు. ఈ ప్రక్రియలో, దాడి చేసేవారు SMS ధృవీకరణ కోడ్ లేదా వినియోగదారు యొక్క సిగ్నల్ పిన్‌ను అభ్యర్థిస్తారు, ఇది భద్రతా లాక్‌లను దాటవేయడానికి మరియు ఖాతాను పూర్తిగా నియంత్రించడానికి వారిని అనుమతిస్తుంది.
“సిగ్నల్ చాట్ హిస్టరీని ఫోన్‌లో స్థానికంగా నిల్వ చేస్తుంది కాబట్టి, బాధితుడు తిరిగి నమోదు చేసుకున్న తర్వాత ఆ చరిత్రకు ప్రాప్యతను తిరిగి పొందగలడు. ఫలితంగా, బాధితుడు ఏమీ తప్పు చేయలేదని భావించవచ్చు. డచ్ సేవలు ఈ ఊహ తప్పు కావచ్చని నొక్కిచెప్పాలనుకుంటున్నాయి” అని నివేదిక పేర్కొంది.
మరో ట్రిక్ QR కోడ్‌ని మరియు రెండు ప్లాట్‌ఫారమ్‌లలో అందుబాటులో ఉన్న “లింక్డ్ డివైజ్‌లు” ఫంక్షనాలిటీని ఉపయోగిస్తుంది, QR కోడ్‌ని స్కాన్ చేయడానికి లేదా లింక్‌ని క్లిక్ చేయడానికి బాధితులను ఒప్పిస్తుంది.
దాడి చేసేవారు గ్రూప్ చాట్‌లలో చేరడానికి ఆహ్వానాల రూపంలో హానికరమైన లింక్‌లను పంపవచ్చని నివేదిక పేర్కొంది, అయితే ఈ QR కోడ్ లేదా లింక్ బదులుగా దాడి చేసేవారి పరికరాన్ని నిశ్శబ్దంగా ఖాతాకు లింక్ చేస్తుంది.
చెడ్డ నటులు అప్పుడు కొనసాగుతున్న సంభాషణలను పర్యవేక్షించగలరు మరియు చట్టబద్ధమైన వినియోగదారు వెంటనే గమనించకుండా సందేశ చరిత్రలను చదవగలరు.
వాట్సాప్ మరియు సిగ్నల్ ఏమి చెబుతున్నాయి?
Xలోని ఒక పోస్ట్‌లో, సిగ్నల్ నివేదికకు ప్రతిస్పందిస్తూ, “సిగ్నల్ యొక్క ఎన్‌క్రిప్షన్ మరియు మౌలిక సదుపాయాలు రాజీపడలేదు మరియు పటిష్టంగా ఉన్నాయి. ఈ దాడులు అధునాతన ఫిషింగ్ క్యాంపెయిన్‌ల ద్వారా అమలు చేయబడ్డాయి, సమాచారాన్ని భాగస్వామ్యం చేయడానికి వినియోగదారులను మోసగించడానికి – SMS కోడ్‌లు మరియు/లేదా సిగ్నల్ పిన్ – వినియోగదారులకు యాక్సెస్ పొందేందుకు.”
“అన్ని ఫిషింగ్‌ల మాదిరిగానే ఈ దాడులు కూడా సోషల్ ఇంజినీరింగ్‌పై ఆధారపడతాయి. దాడి చేసేవారు తమ లాగిన్ ఆధారాలు లేదా ఇతర సమాచారాన్ని అందజేసేందుకు బాధితులను మోసగించడానికి విశ్వసనీయ పరిచయాలు లేదా సేవలను (ఉదాహరణకు లేని “సిగ్నల్ సపోర్ట్ బాట్” వంటివి) వలె మారుస్తారు. దీన్ని నిరోధించడంలో సహాయపడటానికి, మీ సిగ్నల్ SMS ధృవీకరణ కోడ్‌ని మీరు జోడించినప్పుడు మాత్రమే మీరు సైన్ అప్ చేసిన యాప్ అని గుర్తుంచుకోండి.
ఇదిలా ఉంటే, వినియోగదారులు తమ ఆరు అంకెల కోడ్‌ను ఎవరితోనూ షేర్ చేయవద్దని WhatsApp సూచిస్తోందని, అనుమానాస్పద సందేశాలను గుర్తించడంలో సహాయం చేయడానికి, అలాగే లింక్డ్ డివైజెస్ ఫీచర్‌కి సంబంధించిన పేజీని గుర్తించడంలో సహాయం చేయడానికి వారిని హెల్ప్ సెంటర్ పేజీకి చూపుతుందని మెటా ప్రతినిధి టెక్‌క్రంచ్‌కి తెలిపారు.
సురక్షితంగా ఉండడం ఎలా?
ఈ అధునాతన ఫిషింగ్ ప్రయత్నాల నుండి మిమ్మల్ని మీరు రక్షించుకోవడానికి, నివేదిక క్రింది భద్రతా జాగ్రత్తలు తీసుకోవాలని కూడా సిఫార్సు చేసింది:
సిగ్నల్ మరియు వాట్సాప్ వంటి యాప్‌ల ద్వారా క్లాసిఫైడ్ లేదా సున్నితమైన సమాచారాన్ని పంపకుండా సలహా హెచ్చరిస్తుంది.
మీ ధృవీకరణ కోడ్‌లను ఎప్పుడూ భాగస్వామ్యం చేయవద్దు: మీ ఆరు-అంకెల రిజిస్ట్రేషన్ కోడ్ లేదా ఖాతా PINని అభ్యర్థించడానికి సిగ్నల్ యాప్‌లో సందేశాలు లేదా SMS ద్వారా మిమ్మల్ని ఎప్పటికీ సంప్రదించదు. మీ పిన్ కోసం అడిగే అలాంటి సందేశాలను బ్లాక్ చేయండి.
రెండు-దశల ధృవీకరణను ప్రారంభించండి: WhatsAppలో, మీ ఖాతా సెట్టింగ్‌లలో ‘రెండు-దశల ధృవీకరణ’ను ఆన్ చేయండి. సిగ్నల్‌లో, ‘రిజిస్ట్రేషన్ లాక్’ని ప్రారంభించండి. ఇది మీ ఖాతాకు అదనపు భద్రతా పొరను జోడిస్తుంది.
అదృశ్యమవుతున్న సందేశాలను ఆన్ చేయండి: నిపుణులు ఈ ఫీచర్‌ను ప్రారంభించాలని సూచిస్తున్నారు. పరికరం రాజీపడిన సందర్భంలో, ఈ ఫీచర్ చెడు నటులు మొత్తం చాట్ హిస్టరీకి యాక్సెస్ పొందకుండా నిరోధించాలి.
