ドイツがロシアによるトップ官員を狙ったSignalフィッシング攻撃の背後にいると疑う

ドイツ政府は、2人の政府閣僚、軍関係者、ジャーナリストを含む高官を狙ったSignalに対する一連のフィッシング攻撃の背後にロシアがいると疑っていると、ドイツ政府報道官は述べました。

連邦検察庁のスポークスパーソンが土曜日に確認したところ、Signalアカウントに対する疑いのあるサイバー攻撃について、連邦検察庁は2026年2月中旬から予備調査を実施しています。

彼女は、どの国が関与しているかを特定することなく、調査には当初スパイ行為の疑いが含まれていると付け加えました。

ドイツ政府は、攻撃をロシアに公式に認定していません。

2022年2月のモスクワによるウクライナへの全面侵攻以来、ドイツと他のヨーロッパ諸国は、西側当局者がロシアに関連していると指摘するサイバー攻撃やその他の悪意のある活動からの増大する圧力にさらされています。

ドイツの雑誌Der Spiegelが政府筋を引用して報じたところ、政治圏内の個人に属する約300のSignalアカウントが攻撃で侵害されました。

被害者の名前の公式な確認はありません。

Der Spiegelによると、ターゲットとされたユーザーは、アカウント上の疑わしい活動を知らせ、すぐに対応するよう要求する偽のSignalセキュリティチャットボットからメッセージを受け取りました。ユーザーがPINの入力またはQRコードのスキャンを含む指示に従った場合、ユーザーのSignalアカウントはハッカーが制御する外部デバイスにリンクされました。

これにより、攻撃者は過去のチャット、進行中の会話を読むことができ、ユーザーが保存したアドレス帳やその他のデータを見ることができました。

2月、ドイツの国内情報機関BfVと連邦サイバーセキュリティ局BSIは、そのようなフィッシングキャンペーンについて公開警告を発表し、それは「国家管理のサイバー行為者によって実行されている可能性がある」と述べました。ドイツの通信社dpaによると、ドイツ当局はそのような攻撃が発生した可能性があることを警告するため、複数の政治家に個人的に連絡しました。

3月、オランダの諜報・安全保障機関も「ロシア国家のハッカーは、高官、軍人、公務員に属するSignalおよびWhatsAppアカウントへのアクセスを獲得するための大規模なグローバルサイバーキャンペーンに従事している」と警告しました。

当時、オランダ当局が警告したところ、ターゲットにはオランダ政府職員が含まれており、ジャーナリストも標的になった可能性があります。

ベルリンのロシア大使館はAPのコメント要求に応じませんでした。モスクワは何度も他国をスパイしていることを否定しています。

dpaが報じたところ、ロシア駐在ドイツ大使のAlexander Graf Lambsdorffは月曜日の朝にロシア外務省に召喚されました。これはドイツの政治家とテロ組織との間の疑いのある接触に関するものです。召喚とSignalフィッシング攻撃に関するドイツメディアの暴露との間に関連性は明らかになっていません。

「もちろん、私は召喚に応じます。ロシア側がその告発を立証できる可能性は低いと考えます」とLambsdorffは事前に述べました。2国間の関係は何年にもわたって緊張しています。

翻訳元: https://www.securityweek.com/germany-suspects-russia-is-behind-signal-phishing-that-targeted-top-officials/

ソース: securityweek.com