Gollandiya maxsus xizmatlari — AIVD va MIVD bugun jiddiy ogohlantirish bilan chiqdi: xakerlar ijtimoiy muhandislik usullari orqali Signal va WhatsApp akkauntlariga hujum qilmoqda. Jabrlanuvchilar orasida Gollandiya rasmiylari va jurnalistlari bor. Eng muhimi: uchma-uch (end-to-end) shifrlash tizimi buzilmagan. Jinoyatchilar ancha sodda, ammo samarali usullardan foydalanishmoqda.

Hujum ssenariylari

1. Sodda usul: Jabrlanuvchiga go‘yoki Signal qo‘llab-quvvatlash xizmatining avtojavob beruvchisi nomidan xabar keladi va tasdiqlash kodi yoki PIN-kodni yuborish so‘raladi. Kodni qo‘lga kiritgach, hujumchi akkauntga kiradi va barcha yozishmalarni o‘qiydi.
2. Murakkab usul: Bunda ilovadagi “bog‘langan qurilmalar” funksiyasidan foydalaniladi. Jinoyatchi soxta QR-kodni taqdim etadi, o‘z qurilmasini jabrlanuvchining akkauntiga bog‘lab oladi va barcha xabarlarni real vaqt rejimida qabul qila boshlaydi. Agar foydalanuvchi sozlamalardagi qurilmalar ro‘yxatini tekshirmasa, yillar davomida kuzatuv ostida ekanligini bilmasligi mumkin.

Kiberrazvedka ma’lumotlari

Bu kiberrazvedka uchun yangilik emas. Google Threat Intelligence hali 2025-yil fevralidayoq harbiylarning xabarlarini bog‘langan qurilmalar orqali o‘g‘irlagan UNC5792 va Sandworm guruhlarini tasvirlab bergan edi. O‘shanda bu taktika harbiy mojarolar doirasidan tashqariga chiqishi haqida ogohlantirilgan edi. Mana, bir yil o‘tib, u Gollandiyaga yetib keldi.

Shuningdek, Microsoft 2025-yil yanvarida Star Blizzard guruhi tomonidan WhatsApp’ga qarshi shunday kampaniyani qayd etgan, CISA esa noyabr oyida zararli QR-kodlar haqida byulleten e’lon qilgan edi.

---

Signal’ning munosabati va xulosa

Signal bu holatlarga yangilanishlar bilan javob qaytardi: qurilmalarni bog‘lashning yangi interfeysi, qo‘shimcha tasdiqlash bosqichlari va yangi qurilmalar haqida bildirishnomalar joriy etildi. Biroq, gollandiyalik mutaxassislarning ta’kidlashicha, kampaniya hali ham davom etmoqda.

MIVD direktori, vitse-admiral Rezink (Reesink) ochiqchasiga aytdi: “Hatto uchma-uch shifrlash mavjud bo‘lsa ham, Signal va WhatsApp maxfiy ma’lumotlarni almashish uchun mos emas”.

---