近期烏克蘭安全局（SSU）與美國聯邦調查局（FBI）揭露了一項由俄羅斯情報單位主導的長期網路間諜行動。這場攻擊的核心目標是滲透政府官員、軍方人員、政治人物以及社會活動人士的通訊帳號，旨在竊取涉及軍事、政治與經濟的敏感資訊。
這類攻擊並非利用複雜的系統漏洞，而是典型的社交工程（Social Engineering），即透過心理操縱誘導使用者主動交出權限。
攻擊手法分析
這次攻擊的主要手段是偽裝成通訊平台的客服機器人（Support Bot）。攻擊者會發送簡訊（SMS），誘導使用者相信其帳號出現問題或需要驗證，進而要求使用者提供帳號憑證。
對於初入行的工程師來說，需要理解的是，這類攻擊利用的是人的信任而非程式碼的錯誤。攻擊者試圖獲取的是憑證（Credentials），例如登入密碼或驗證碼。一旦取得這些資訊，攻擊者就能在另一台裝置上登入受害者的帳號，獲取完整的對話紀錄與聯絡人名單。
除了簡單的簡訊誘導，FBI 還發現部分攻擊者針對高價值目標，試圖騙取備份恢復金鑰（Backup Recovery Keys）。恢復金鑰是許多加密通訊軟體（如 Signal 或 WhatsApp）為了讓使用者在更換手機時能找回對話而設計的機制。如果金鑰外流，攻擊者可以直接繞過部分安全驗證，接管帳號的控制權。
相關威脅組織
雖然此次行動未指名單一駭客組織，但安全研究人員發現其手法與幾個已知的俄羅斯威脅群組高度相似，包括 Star Blizzard、UNC5792 以及 UNC4221。這些組織專精於針對特定目標的魚叉式網路釣魚（Spear-Phishing），即針對特定個人或組織量身打造的詐騙訊息，使其看起來極具可信度。
此外，烏克蘭電腦緊急應變小組（CERT-UA）也發現了與白俄羅斯相關的組織 UNC1151，他們利用已遭入侵的帳號發送惡意連結，傳播名為 OYSTERBLUES 的資訊竊取軟體（Information Stealer），這類軟體一旦安裝在裝置上，會自動掃描並上傳瀏覽器儲存的密碼與 Cookie。
實務防禦建議
面對這類針對通訊軟體的攻擊，單靠軟體更新是不夠的，必須從帳號管理與使用者習慣著手。
第一，啟用雙重驗證（Two-Factor Authentication, 2FA）。這是最有效的防線，即使攻擊者拿到了密碼，若沒有第二層驗證（如實體金鑰或 App 產生的動態碼），也無法登入帳號。
第二，定期檢查活動工作階段（Active Sessions）。大多數通訊軟體都提供查看目前有哪些裝置登入的功能。如果發現不認識的裝置或地點，應立即強制登出所有裝置並更改密碼。
第三，嚴格管控敏感金鑰。絕對不要將恢復金鑰、PIN 碼或驗證碼透過任何訊息管道傳送給他人，且不要掃描來源不明的 QR Code，因為 QR Code 可能被用來快速綁定受害者的帳號至攻擊者的裝置上。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。