O aplicativo de mensagens criptografadas Signal emitiu um alerta aos usuários após serviços de inteligência dos Países Baixos informarem que hackers ligados ao Estado russo estão conduzindo uma campanha global para invadir contas em plataformas de comunicação, incluindo Signal e WhatsApp.
O alerta foi divulgado depois que o Serviço Geral de Inteligência e Segurança (AIVD) e o Serviço de Inteligência e Segurança Militar (MIVD) da Holanda revelaram que contas pertencentes a autoridades do governo holandês já foram comprometidas. Entre os alvos também estão jornalistas e integrantes das forças armadas.
Segundo as agências, há indícios de que os invasores possam ter tido acesso a informações sensíveis armazenadas nas contas comprometidas.
Ataques exploram engenharia social
De acordo com o próprio Signal, os ataques não exploram falhas técnicas do aplicativo, mas utilizam estratégias de engenharia social para enganar usuários.
Em publicações nas redes sociais, a empresa informou que está ciente de tentativas direcionadas de phishing que levaram ao comprometimento de algumas contas, incluindo perfis de autoridades e profissionais da imprensa. O Signal ressaltou que sua infraestrutura e o sistema de criptografia continuam seguros.
Uma das táticas utilizadas pelos hackers consiste em se passar por integrantes do “suporte do Signal” ou por um suposto “chatbot de segurança”. As mensagens enviadas aos alvos tentam persuadir os usuários a compartilhar códigos de verificação enviados por SMS ou o PIN da conta.
Outro método identificado envolve o uso de códigos QR falsos. Ao convencer a vítima a escanear esses códigos, os invasores exploram o recurso legítimo de “dispositivos vinculados” do aplicativo, o que permite espelhar as mensagens da conta invadida em outro dispositivo por até 45 dias sem levantar suspeitas imediatas.
Autoridades destacam risco para dados sensíveis
A diretora-geral do serviço de inteligência holandês AIVD, Simone Smit, explicou que o problema não está no funcionamento dos aplicativos em si, mas no comprometimento de contas individuais.
O diretor do MIVD, vice-almirante Peter Reesink, ressaltou que plataformas de mensagens criptografadas não devem ser utilizadas para transmitir informações classificadas ou altamente confidenciais.
Campanha internacional em expansão
O alerta das autoridades holandesas ocorre após uma advertência semelhante emitida por serviços de inteligência da Alemanha no início de fevereiro. Na ocasião, foram identificadas as mesmas técnicas sendo usadas contra políticos europeus, diplomatas e jornalistas investigativos.
Pesquisadores de segurança do Google também já haviam alertado, no início de 2025, sobre grupos ligados à Rússia explorando o recurso de dispositivos vinculados do Signal para espionar militares ucranianos.
Diante da nova onda de ataques, o Signal informou que está trabalhando para incluir avisos mais claros dentro do aplicativo para ajudar os usuários a identificar tentativas de fraude.
A empresa orienta que usuários nunca compartilhem códigos de verificação ou o PIN da conta com terceiros, destacando que essas informações nunca são solicitadas pelo serviço fora do processo inicial de configuração.
*Da Agência Fonte Exclusiva