Jerman memperingatkan pembajakan akun Signal yang menargetkan tokoh senior

Badan intelijen dalam negeri Jerman memperingatkan adanya dugaan pelaku ancaman yang disponsori negara yang menargetkan individu berpangkat tinggi dalam serangan phishing melalui aplikasi perpesanan seperti Signal.

Serangan tersebut menggabungkan rekayasa sosial dengan fitur sah untuk mencuri data dari politisi, perwira militer, diplomat, dan jurnalis investigasi di Jerman dan seluruh Eropa.

Peringatan keamanan ini didasarkan pada intelijen yang dikumpulkan oleh Kantor Federal untuk Perlindungan Konstitusi (BfV) dan Kantor Federal untuk Keamanan Informasi (BSI).

“Karakteristik yang menentukan dari kampanye serangan ini adalah tidak ada malware yang digunakan, dan kerentanan teknis dalam layanan pesan juga tidak dieksploitasi,” kedua lembaga tersebut menginformasikan.

Menurut penasehatpenyerang menghubungi target secara langsung, berpura-pura berasal dari tim dukungan layanan pesan atau chatbot dukungan.

“Tujuannya adalah untuk secara diam-diam mendapatkan akses ke obrolan tatap muka dan grup serta daftar kontak individu yang terkena dampak,”

Ada dua versi serangan ini: satu yang melakukan pengambilalihan akun secara penuh, dan satu lagi yang memasangkan akun dengan perangkat penyerang untuk memantau aktivitas obrolan.

Pada varian pertama, penyerang menyamar sebagai layanan dukungan Signal dan mengirimkan peringatan keamanan palsu untuk menciptakan rasa urgensi.

Target kemudian ditipu untuk membagikan PIN Sinyal atau kode verifikasi SMS mereka, yang memungkinkan penyerang mendaftarkan akun ke perangkat yang mereka kendalikan. Kemudian mereka membajak akun tersebut dan mengunci korbannya.

Dalam kasus kedua, penyerang menggunakan tipu muslihat yang masuk akal untuk meyakinkan target agar memindai kode QR. Hal ini menyalahgunakan fitur perangkat tertaut milik Signal yang memungkinkan penambahan akun ke beberapa perangkat (komputer, tablet, ponsel).

Hasilnya adalah akun korban dipasangkan dengan perangkat yang dikendalikan oleh pelaku kejahatan, yang mendapat akses obrolan dan kontak tanpa mengibarkan bendera apa pun.

Meskipun Signal mencantumkan semua perangkat yang terhubung ke akun di bawah Pengaturan > Perangkat tertaut, pengguna jarang memeriksanya.

Serangan semacam itu diamati terjadi pada Signal, namun buletin tersebut memperingatkan bahwa WhatsApp juga mendukung fungsi serupa dan dapat disalahgunakan dengan cara yang sama.

Tahun lalu, Google mengancam para peneliti dilaporkan bahwa teknik pemasangan kode QR digunakan oleh kelompok ancaman yang didukung negara Rusia seperti Sandworm.

Tim Tanggap Darurat Komputer Ukraina (CERT-UA) juga mengaitkan serangan serupa kepada peretas Rusia, menargetkan akun WhatsApp.

Namun, banyak pelaku ancaman, termasuk penjahat dunia maya, telah mengadopsi teknik ini dalam kampanye serupa Pasangan Hantu untuk membajak akun untuk penipuan dan penipuan.

Pihak berwenang Jerman menyarankan agar pengguna menghindari membalas pesan Signal dari dugaan akun dukungan, karena platform perpesanan tidak pernah menghubungi pengguna secara langsung.

Sebaliknya, penerima pesan ini disarankan untuk memblokir dan melaporkan akun tersebut.

Sebagai langkah keamanan ekstra, pengguna Signal dapat mengaktifkan opsi ‘Kunci Registrasi’ di bawah Pengaturan > Akun. Setelah aktif, Signal akan meminta PIN yang Anda atur setiap kali seseorang mencoba mendaftarkan nomor telepon Anda ke aplikasi tersebut.

Tanpa kode PIN, pendaftaran akun Signal di perangkat lain gagal. Karena kode ini penting untuk pendaftaran, kehilangan kode tersebut dapat mengakibatkan hilangnya akses ke akun.

Sangat disarankan juga agar pengguna meninjau secara berkala daftar perangkat yang memiliki akses ke akun Signal Anda di Pengaturan → Perangkat tertaut, dan hapus perangkat yang tidak dikenal.