Está em curso uma campanha cibernética global, patrocinada por um Estado estrangeiro, com o objetivo de obter acesso às contas de WhatsApp e de Signal de governantes, diplomatas, militares e outros responsáveis com acesso a informação confidencial de origem nacional, bem como de países aliados.

Através de vários métodos de atuação, os atacantes procuram levar os utilizadores das plataformas de comunicações a partilhar dados sensíveis, como palavras passe, que lhes permitam comprometer as respetivas contas no WhatsApp e o Signal.

De seguida, estes agentes hostis podem aceder a conversações individuais e de grupo, a ficheiros partilhados, ou mesmo lançar novas campanhas de phishing tendo como alvos os contactos dos utilizadores.

Esta campanha não significa que o WhatsApp ou o Signal tenham sido comprometidos, nem que as duas plataformas estejam vulneráveis. Os atacantes estão apenas a explorar um eventual uso menos precavido por parte dos utilizadores, que confiam nas ferramentas de encriptação das duas aplicações que se popularizaram como um meio de comunicação seguro.

No âmbito da sua missão de prevenção das ameaças à segurança interna, o Serviço de Informações de Segurança publica este alerta para que a população em geral possa estar preparada para estes ataques e saiba como os identificar e responder.

Saiba mais.