WhatsApp under angreb: Russiske hackere angriber messenger – Det skal danskere vide

Det er en af de mest alvorlige cyberadvarsler i de seneste år: En russisk hackergruppe har målrettet konti på beskedtjenesten WhatsApp og det, der anses for at være et særligt sikkert alternativ, Signal. Højtstående regeringsembedsmænd, militærpersonel og journalister i flere europæiske lande er ramt. Også for os i Danmark, hvor WhatsApp næsten er standardudstyr på alle smartphones, rejser angrebet straks spørgsmål: Hvor sårbare er vi egentlig? Og hvad kan vi gøre for at undgå at komme i søgelyset?

En ny dimension af angreb på beskedtjenester

Angrebene, som jeg har talt med sikkerhedseksperter om de seneste timer, er mere udspekulerede end de sædvanlige phishing-forsøg. Hackerne sender ikke simple spam-beskeder, men perfekt forklædte lokkemad. Ofte udgiver de sig for at være en kontaktperson fra offerets netværk og sender et link. Den, der klikker på linket, ender ikke på en harmløs hjemmeside, men åbner i stedet en bagdør via en sårbarhed i WhatsApp Web eller mobilappen. Særligt lumsk: Skadevaren kan derefter sprede sig videre via chatlisten uden, at brugeren opdager det med det samme.

Hvem er i søgelyset – og hvad har det med Danmark at gøre?

Ifølge oplysninger fra sikkerhedskredse koncentrerer angrebene sig om personer med adgang til følsomme oplysninger. Det inkluderer medarbejdere i forsvarsministerier, men også undersøgende journalister. For Danmark, som er hjemsted for adskillige internationale organisationer og et knudepunkt for diplomati, betyder det en skærpet vagtsomhed. Selvom ingen officielle instanser indtil videre er blevet nævnt direkte, ville det være naivt at tro, at danske brugere går fri. Hackernes taktik er at kompromittere så mange konti som muligt for at få adgang til intern korrespondance.

Fra regering til streamer: Alle er et potentielt mål

Interessant nok er angrebsbølgen ikke kun rettet mod eliten. Selv kendte personligheder som den tyske streamer Papaplatte med sit store fællesskab kan fungere som multiplikator. Hvis hans WhatsApp-konto blev kapret, kunne hackerne via hans kontakter sætte en lavine i gang. Det er et wakeup-call for alle, der nyder en vis offentlig opmærksomhed – og det er der mange, der gør i vores forbundne verden i dag. Tiderne, hvor man tænkte: "Mig hacker ingen alligevel", er definitivt forbi.

Hvad betyder det for virksomheder og WhatsApp Business-brugere?

For erhvervskunder, der bruger WhatsApp Business, er situationen særligt prekær. Her handler det ikke kun om private chats, men om kundedata, ordrer og interne aftaler. Et succesfuldt angreb på en firmakonto kan få eksistenstruende konsekvenser. Hackerne kunne udgive sig for at være support og forsøge at få adgang til følsomme virksomhedsdata. Derfor anbefaler jeg kraftigt at gennemgå sikkerhedsindstillingerne i Business-appen og gøre medarbejderne opmærksomme på de nye farer.

Sådan beskytter du dig med det samme

Der er nogle få enkle, men yderst effektive skridt, som enhver WhatsApp-bruger i Danmark bør implementere med det samme. Stol ikke udelukkende på standardindstillingerne.

• Aktivér to-faktor-godkendelse: Det er alfa og omega. Gå ind i indstillinger, derefter "Konto" og "Bekræftelse i to trin". Opret en PIN-kode, som kun du kender. Dette forhindrer nogen i at klone dit SIM-kort og logge ind.
• Vær forsigtig med WhatsApp Web: Tjek jævnligt, hvilke enheder din WhatsApp er åben på. I appen under "Tilknyttede enheder" kan du straks se, om der er logget en ukendt computer eller browser ind. Hvis ja: Log straks ud!
• Mistroiskhed er en dyd: Klik aldrig på links i beskeder, der virker mærkelige, selvom de ser ud til at komme fra en ven. Ring og spørg dem i tvivlstilfælde, om beskeden virkelig stammer fra dem.
• Hold altid appen opdateret: Både WhatsApp og dit styresystem bør altid have den nyeste version. På den måde lukkes sikkerhedshuller hurtigst muligt.

Konklusion: Truslen er reel – og den bliver her

Denne koordinerede aktion mod WhatsApp og Signal viser, at beskedtjenester for længst er blevet en slagmark i cyberkrige. Det handler ikke længere kun om irriterende reklamer, men om målrettet spionage og sabotage. Netop vi i Danmark, der er stolte af vores digitale infrastruktur, må gøre vores hjemmearbejde. Pas på jer selv – og på jeres chats. Den næste phishing-bølge kommer helt sikkert, men med den rette bevidsthed kan vi gøre det svært for hackerne.