Ciberataque ruso: hackers roban cuentas de whatsapp y signal
Servicios de inteligencia de Países Bajos alertan sobre una sofisticada campaña de espionaje cibernético orquestada por actores vinculados al gobierno ruso. El objetivo: acceder a cuentas de WhatsApp y Signal de militares, funcionarios y periodistas.
Hackers rusos suplantan servicios de mensajería para robar datos
El Servicio de Inteligencia y Seguridad de Defensa (MIVD) y el Servicio General de Inteligencia y Seguridad (AIVD) han revelado un informe conjunto que detalla la estrategia empleada: phishing y ingeniería social. Los ciberdelincuentes se aprovechan de la confianza de las víctimas para obtener acceso a sus dispositivos y comunicaciones.
La técnica principal consiste en el envío de enlaces engañosos o códigos QR fraudulentos que simulan ser del propio servicio de mensajería. Al hacer clic o escanear, el usuario es redirigido a páginas falsas que solicitan credenciales o códigos de verificación.
Pero hay un detalle: los atacantes también se hacen pasar por el chatbot de soporte técnico de Signal. Envían mensajes alertando sobre supuestas 'actividades sospechosas' y solicitan el código de verificación por SMS y el PIN de la cuenta, justificando que es para evitar una supuesta fuga de datos. Una vez proporcionada esta información, el control de la cuenta pasa a manos del atacante, quien puede cambiar el número de teléfono asociado.
¿Qué hacer? Los servicios de inteligencia recomiendan no compartir información sensible a través de estas aplicaciones, verificar los dispositivos donde se ha iniciado sesión, ignorar los mensajes de los chatbots y, sobre todo, no proporcionar información solicitada por SMS. Evitar escanear códigos QR no oficiales y activar mensajes temporales también son medidas de protección.
Signal ha emitido advertencias en Bluesky, su red social, reforzando estas recomendaciones. “Recuerda que tu código de verificación por SMS de Signal solo es necesario al registrarte por primera vez en la app”, enfatiza la compañía. La cifra habla por sí sola: cada día millones de personas confían en estas aplicaciones para comunicarse, convirtiéndose en objetivos atractivos para los ciberdelincuentes.
La sofisticación de estos ataques demuestra la capacidad de adaptación de los grupos de hackers respaldados por estados. No se trata de un simple robo de datos, sino de un intento sistemático de obtener información estratégica y comprometer la seguridad de individuos y organizaciones.
La respuesta de las autoridades será clave para contrarrestar esta amenaza. Pero la mayor defensa reside en la conciencia y la prudencia del usuario. La ciberseguridad no es solo cuestión de Tecnología, sino de hábitos.
El incidente subraya la necesidad urgente de fortalecer la ciberdefensa a nivel global, y la colaboración internacional es más que deseable: es una necesidad.