EEUU ofrece 10 millones de dólares por información sobre los grupos de hackers rusos que han accedido a cuentas sensibles de Whatsapp y Signal

A través del programa Rewards for Justice (RFJ), el gobierno de los Estados Unidos ha anunciado una recompensa de hasta 10 millones de dólares para cualquier persona que facilite información que permita identificar o localizar a miembros de los grupos de ciberdelincuentes rusos UNC5792 y UNC4221. Según las autoridades estadounidenses, ambas organizaciones operan bajo la dirección o el control directo del gobierno ruso para perpetrar ataques contra infraestructuras críticas del país.

En concreto, las investigaciones apuntan a que el grupo UNC5792 está directamente vinculado al Servicio de Guardacostas de la Oficina Federal de Seguridad rusa (FSB), mientras que UNC4221 trabaja bajo las órdenes de los servicios militares de Rusia.

Los atacantes han conseguido hackear miles de cuentas de Signal y WhatsApp mediante engaños con la función de vinculación de dispositivos

El grupo UNC5792 se centra en campañas masivas de phishing basadas en ingeniería social para comprometer cuentas de Signal y WhatsApp de altos cargos gubernamentales, personal militar de EE. UU. y miembros de países aliados. Para lograrlo, los atacantes modifican páginas legítimas de invitación a grupos, redirigiendo a las víctimas a URLs maliciosas que vinculan un dispositivo controlado por los hackers a la cuenta de Signal del usuario.

Estas acciones no explotan ninguna vulnerabilidad en el cifrado de las aplicaciones, sino que se aprovechan de funciones propias de la app para acceder a conversaciones, contenidos sensibles y listas de contactos, usando además las cuentas robadas para propagar el malware a otros objetivos.

Entre las víctimas de este entramado se encuentran diplomáticos, analistas políticos de la OTAN, periodistas de investigación dedicados al conflicto en Ucrania y organizaciones no gubernamentales. El gobierno estadounidense busca datos críticos de estos actores, incluyendo nombres, localizaciones, infraestructuras de servidores, herramientas de software y las carteras de criptomonedas o transacciones blockchain utilizadas para financiar sus operaciones.

Desde EEUU se ha prohibido el uso de este tipo de apps a trabajadores del gobierno, sobre todo aquellas con lazos con países rivales como TikTok (China) o Telegram (Rusia), por lo que los esfuerzos de los hackers se han centrado directamente en otro tipo de aplicaciones de mensajería.

Fin del Artículo. ¡Cuéntanos algo en los Comentarios!