FBI、ロシア系ハッカーによるメッセンジャー・フィッシング攻撃に警告

利用中のメッセンジャーアプリが、ロシア系ハッカーの新たな標的となっている。米連邦捜査局（FBI）とサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、ロシア情報当局と連携するサイバー攻撃者たちが、暗号化されたメッセンジャーアプリの利用者を対象に、大規模なフィッシング攻撃キャンペーンを実行中だと合同で警告した。

彼らはアプリ自体の暗号化を解読するのではなく、利用者を騙してアカウントへのアクセス権を奪うことに集中している。強力な暗号化技術が適用されたメッセンジャーアプリであっても、ログイン情報が漏洩すればその効力を失う。一部の攻撃は、信頼できる連絡先を装って行われる。

こうした攻撃は主に政府関係者、軍人、ジャーナリストなど、価値の高い標的に集中するが、一般ユーザーにも拡大する可能性がある。アカウントが侵害されると、攻撃者は非公開の会話内容を読み取り、連絡先リストにアクセスできるようになる。さらに、そのユーザーになりすまして、既存の連絡先を対象に新たな詐欺を開始することも可能だ。

過去にはシステム自体を直接攻撃する手法が主流だったが、今や利用者の注意をそらして直接的に情報を奪おうとする試みが、サイバー攻撃の新たな動向として増加している。