Това е първото официално потвърждение от европейска институция, че високопоставени представители на ЕС са били обект на атаки чрез приложения за комуникация. По-рано няколко национални служби за киберсигурност предупредиха за продължаваща кампания, свързвана с руски хакерски групи. Сега за първи път институция на ЕС официално свързва подобни атаки с чуждо правителство.
Според презентацията атаките са били извършвани чрез т.нар. държавно подкрепян spearphishing – целенасочени кампании, при които хакерите подготвят индивидуални съобщения, линкове или заразени файлове за конкретни жертви. Използвани са и техники за социално инженерство, с които нападателите са се опитвали да убедят служителите да предоставят необходимите данни или кодове.
По-рано през годината Европейската комисия е препоръчала на част от най-високопоставените си служители да прекратят използването на група в Signal заради опасения от хакерски атаки. Това съвпадна с предупреждения на национални киберслужби към държавните администрации да ограничат използването на приложения като Signal и WhatsApp за служебна комуникация.
През март най-малко пет европейски разузнавателни и киберслужби публично предупредиха за активни атаки срещу потребители на двете платформи. Нидерландските служби директно свързаха кампанията с Русия, а германските предупредиха, че мишени са високопоставени представители на политиката, армията и дипломацията, както и разследващи журналисти.
Хакерите са използвали и фалшив чатбот за поддръжка на Signal, чрез който са убеждавали жертвите да предоставят кодовете си за достъп. При успешна атака това позволява превземане на акаунта и достъп до входящите съобщения и груповите разговори.
Киберзащитата на ЕС отчита, че европейските институции са регистрирали осем значими киберинцидента от началото на годината. Сред основните проблеми е и липсата на единен технологичен стандарт – различните институции използват различни решения за киберсигурност и не разполагат с обща система за обмен на чувствителни и класифицирани документи.
