WhatsApp under angrep: Russiske hackere angriper meldingstjenesten – Dette må nordmenn vite
Dette er en av de mest alvorlige cybertruslene de siste årene: En russisk hackergruppe har målrettet seg mot kontoer på meldingstjenesten WhatsApp og det som anses som det sikre alternativet Signal. Høytstående regjeringsansatte, militærpersonell og journalister i flere europeiske land er rammet. Også for oss i Norge, hvor WhatsApp er en del av standardutstyret på de fleste smarttelefoner, reiser angrepet umiddelbart spørsmål: Hvor sårbare er vi egentlig? Og hva kan vi gjøre for å unngå å bli et mål?
En ny dimensjon av meldingstjeneste-angrep
Angrepene, som jeg de siste timene har diskutert med sikkerhetseksperter, er mer utspekulerte enn de vanlige phishing-forsøkene. Hackerne sender ikke ut enkle spam-meldinger, men perfekt forkledde lokkemat. Ofte utgir de seg for å være en kontaktperson i offerets nettverk og sender en lenke. Den som klikker på den, havner ikke på en harmløs nettside, men åpner via en sårbarhet i WhatsApp Web eller mobilappen en bakdør. Spesielt lumsk: Skadevaren kan deretter spre seg videre via chat-listen uten at brukeren merker det umiddelbart.
Hvem er i søkelyset – og hva har dette med Norge å gjøre?
Ifølge informasjon fra sikkerhetsmiljøer konsentrerer angrepene seg om personer med tilgang til sensitiv informasjon. Dette inkluderer ansatte i forsvarsdepartementer, men også journalist som driver med gravearbeid. For Norge, som er vert for flere internasjonale organisasjoner og en viktig aktør i diplomatiet, betyr dette en skjerpet årvåkenhet. Selv om ingen offisielle instanser foreløpig er direkte nevnt, ville det være naivt å tro at norske brukere blir spart. Hackernes taktikk er å kompromittere så mange kontoer som mulig for å få tilgang til intern korrespondanse.
Fra regjeringen til streameren: Alle er et potensielt mål
Det er interessant at angrepsbølgen ikke bare retter seg mot eliten. Selv kjente personligheter som den tyske streameren Papaplatte med sin enorme følgerskare kan tjene som multipplikator. Dersom hans WhatsApp-konto blir kapret, kan hackerne utløse en skred via kontaktene hans. Dette er en vekker for alle som nyter en viss offentlig oppmerksomhet – og i dagens sammenkoblede verden er det mange. Tiden da man tenkte «ingen gidder å hacke meg» er definitivt forbi.
Hva betyr dette for bedrifter og WhatsApp Business-brukere?
For bedriftskunder som bruker WhatsApp Business er situasjonen spesielt prekær. Her handler det ikke bare om private chatter, men om kundedata, bestillinger og interne avtaler. Et vellykket angrep på en bedriftskonto kan få eksistensielle følger. Hackerne kan utgi seg for å være support og forsøke å få tilgang til sensitive bedriftsdata. Derfor anbefaler jeg på det sterkeste å gå gjennom sikkerhetsinnstillingene i Business-appen og gjøre ansatte bevisst på de nye farene.
Slik beskytter du deg umiddelbart
Det finnes noen enkle, men svært effektive steg som alle WhatsApp-brukere i Norge bør iverksette med en gang. Ikke stol kun på standardinnstillingene.
- Aktiver to-faktor-autentisering: Dette er alfa og omega. Gå til innstillinger, deretter «Konto» og «To-trinns bekreftelse». Sett opp en PIN-kode som bare du kjenner. Dette forhindrer at noen kloner SIM-kortet ditt og logger seg på.
- Vær forsiktig med WhatsApp Web: Sjekk jevnlig hvilke enheter WhatsApp ditt er åpent på. I appen under «Koblede enheter» ser du umiddelbart om en ukjent datamaskin eller nettleser har logget seg på. Hvis ja: logg ut umiddelbart!
- Mistro er en dyd: Klikk aldri på lenker i meldinger som virker rare, selv om de ser ut til å komme fra en venn. Ved tvil, ring og spør om meldingen virkelig er fra dem.
- Hold appen alltid oppdatert: Både WhatsApp og operativsystemet ditt bør alltid ha den nyeste versjonen. Sikkerhetshull tettes raskest på denne måten.
Konklusjon: Trusselen er reell – og den blir værende
Denne koordinerte aksjonen mot WhatsApp og Signal viser at meldingstjenester for lengst har blitt en arena for cyberkrigføring. Det handler ikke lenger bare om plagsom reklame, men om målrettet spionasje og sabotasje. Spesielt vi i Norge, som er stolte av vår digitale infrastruktur, må gjøre leksene våre. Pass på deg selv – og på chattene dine. Den neste phishing-bølgen kommer garantert, men med riktig bevissthet kan vi gjøre det vanskelig for hackerne.