Автор admin 
Про це повідомляє TechCrunch.
О’Кербхолл отримав підозріле повідомлення нібито від служби підтримки Signal. Зловмисники попереджали про витік даних і вимагали передати код верифікації чат-боту. Фахівець одразу зрозумів справжню мету повідомлення і використав цей шанс для розслідування.
Читайте также: На 700 років раніше. Вчені виявили, що комету Галлея могли назвати на честь не того астронома
«Отримати атаку у свою скриньку вхідних повідомлень і шанс помінятися ролями зі зловмисниками та дізнатися більше про кампанію було занадто добре, щоб відмовитися», — розповів Доннча О’Кербхолл.
Ця спроба виявилася частиною значно ширшої хакерської кампанії, спрямованої на велику групу людей. Зловмисники видавали себе за адміністрацію Signal, попереджали про вигадані загрози та намагалися обманом змусити жертв прив’язати обліковий запис до підконтрольного їм пристрою.
О’Кербхолл з’ясував, що мішенню стали понад 13 500 осіб, серед яких були його колеги та знайомі журналісти. Система автоматизації атак під назвою ApocalypseZ дозволяла хакерам масово діяти з мінімальним втручанням людей. Інтерфейс і кодова база цієї системи були російською мовою, а всі перехоплені чати жертв також перекладалися російською.
Читайте также: Андрей Фединчик Первая Жена: подробности личной жизни и биографии
На думку О’Кербхолла, атака має ланцюговий характер: хакери зламують один акаунт, отримують доступ до групових чатів і звідти збирають контакти нових потенційних жертв.
«Я буду радий отримати майбутні повідомлення [від зловмисників], особливо якщо у них є вразливості нульового дня, якими вони хотіли б поділитися», — зазначив О’Кербхолл.
Для захисту від таких загроз фахівець рекомендує увімкнути в налаштуваннях Signal Блокування реєстрації — ця функція вимагатиме обов’язкового введення PIN-коду при спробі прив’язати ваш номер телефону до іншого пристрою
Читайте также: Невидима загроза. Вчені довели зв’язок між смогом, депресією та тривожністю