Los hackers intentan aprovechar el posible uso menos prudente de los usuarios para robar "información confidencial nacional y de países aliados". El Sistema de Información de Schengen (SIS) no menciona el Estado en cuestión, pero la inteligencia neerlandesa atribuye los ataques a Rusia.
El Servicio de Inteligencia de Seguridad (SIS) advierte de que un país extranjero está patrocinando una cibercampaña global para hackear las cuentas de WhatsApp y Signal de funcionarios gubernamentales, diplomáticos y militares y acceder así a "información confidencial de origen nacional, así como de países aliados".
PUBLICIDAD
PUBLICIDAD
"Utilizando varios métodos, los atacantes intentan que los usuarios de las plataformas de comunicación compartan datos sensibles, como contraseñas, que les permitan comprometer sus cuentas de WhatsApp y Signal", explica el Sistema de Información de Schengen (SIS) en un comunicado.
El servicio secreto portugués advierte de quelos hackerspueden acceder a "conversaciones individuales y de grupo, archivos compartidos o incluso lanzar nuevas campañas de phishing dirigidas a los contactos de los usuarios".
WhatsApp o Signal no han sido comprometidos
Sin embargo, aclara el SIS, esto no significa que WhatsApp o Signal hayan sido comprometidos o se hayan vuelto más vulnerables. Lo que está ocurriendo es que agentes "hostiles" se están aprovechando del "posible uso menos cauteloso" por parte de los usuarios de estos servicios de mensajería "que se han popularizado como un medio seguro de comunicación".
Para hacer creíbles los ciberataques, añade el SIS, "los atacantes utilizan cada vez más herramientas de inteligencia artificial (IA)", a través de las cuales se hacen pasar por empleados de los servicios de soporte técnico de aplicaciones u organizaciones internacionales y personas de confianza de los objetivos, tras recoger su imagen y registros de voz, manteniendo conversaciones con un tono natural a través de mensajes, teléfono o videollamada.
Los ataques proceden de Rusia, según Países Bajos
Los servicios secretos no han revelado qué Estado consideran responsable de los ciberataques, pero los servicios de inteligencia y seguridad neerlandesesanunciaron el lunes que se trata de Rusia.
Confirmando en una nota informativa que los funcionarios del Gobierno de Países Bajos se encuentran entre "los objetivos y las víctimas", las autoridades neerlandesas tambiéncreen que los periodistas podrían ser objetivo del Kremlin.
La reputación de WhatsApp y Signal como plataformas seguras ha llevado a los gobiernos a utilizarlas como vehículos de comunicación interna, algo que, sin embargo, debería evitarse, según el servicio de inteligencia y seguridad militar holandés (MIVD).
"A pesar de la opción del cifrado de extremo a extremo, las apps de mensajería como Signal y WhatsApp no deben utilizarse como canales para información clasificada, confidencial o sensible", subraya el vicealmirante Peter Reesink, director del MIVD, en la nota informativa oficial.
En un post en la red social X, Signal aclara que su cifrado e infraestructura no se han visto comprometidos y siguen siendo "fuertes".
No obstante, afirma que se está tomando "muy en serio" los informes sobre actividades maliciosas, y afirma que "los ataques de phishing selectivos" ya han "provocado el pirateo de las cuentas de algunos usuarios de Signal, incluidos funcionarios del Gobierno y periodistas".
Por ello, Signal ha pedido a los usuarios que no compartan su PIN ni los códigos enviados a sus teléfonos móviles, y WhatsApp ha dejado instrucciones idénticas, advirtiendo de que los códigos de seis dígitos utilizados para proteger las cuentas no deben compartirse. Hay otras medidas que también se pueden tomar, como bloquear mensajes o llamadas desconocidas, dice WhatsApp.