Google meldt phishingaanvallen op Signal-accounts via malafide QR-codes
Aanvallers proberen via malafide QR-codes toegang tot Signal-accounts te krijgen, zo meldt Google vandaag. Signal biedt via de 'Linked Devices' feature de mogelijkheid om Signal Desktop of Signal iPad aan het Signal-account op de telefoon te koppelen. Gebruikers moeten hiervoor via Signal Desktop of Signal iPad een QR-code laten genereren en die dan met hun telefoon scannen. Vervolgens kunnen alle nieuw verzonden en ontvangen berichten via het gekoppelde apparaat worden bekeken.
Google stelt dat aanvallers nu phishingaanvallen uitvoeren waarbij doelwitten worden verleid om een malafide QR-code te scannen. Deze QR-codes worden voorgedaan als bijvoorbeeld een groepsuitnodiging of waarschuwing van Signal, maar is in werkelijkheid een QR-code waarmee de aanvaller zijn apparaat aan het Signal-account van het doelwit kan koppelen. Het doelwit moet de QR-code dan wel eerst scannen.
Volgens Google lopen andere populaire chatapps zoals WhatsApp en Telegram ook risico op dergelijke aanvallen. De vandaag verschenen analyse richt zich alleen op phishingaanvallen gericht op Signal. Gebruikers krijgen het advies om een schermvergrendeling in te stellen en geregeld naar gekoppelde apparaten te kijken. Ook wordt aangeraden om voorzichtig te zijn met QR-codes. Google claimt dat de aanvallen het werk zijn van aan Rusland gelieerde groepen.
Die scannen mensen niet binnen WhatsApp of Signal.
Die scannen mensen niet binnen WhatsApp of Signal.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Adviseur
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan informatie-technologie (IT) en operationele technologie (OT) binnen onze taken, is het essentieel om deze veilig te houden.
Security Specialist
Directie Informatievoorziening & Inkoop
Als security specialist is je primaire taak het detecteren en het afhandelen van (mogelijke) security incidenten. Hiervoor vergaar je dreigingsinformatie en richt je op basis van risico's detectieregels in, opdat aanvallers in een zo vroeg mogelijk stadium geïdentifi-ceerd kunnen worden. Wanneer een dreiging wordt gedetecteerd, zorg jij ervoor dat de juiste acties worden uitgezet.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?