"Des ministres ciblés par des pirates russes : l'incroyable affaire des QR Codes sur Whatsapp"

Un groupe de hackers affilié au FSB, les services de renseignement russes, a tenté de pirater des personnalités politiques via la messagerie Whatsapp de Meta. Selon une enquête du Guardian, des ministres et autres personnalités politiques du monde entier ont été visés par des tentatives de piratage. Cette opération, dirigée par le groupe de hackers Star Blizzard, présumé lié au FSB, consistait à envoyer un email contenant un QR Code aux adresses des ministres pour qu'ils le scannent, permettant ainsi aux pirates de prendre le contrôle de leur compte Whatsapp. Se faisant passer pour un fonctionnaire gouvernemental, l'auteur de l'email incitait les victimes à rejoindre un groupe prétendument axé sur des initiatives non gouvernementales en faveur des ONG ukrainiennes. Lorsque les destinataires scannaient le QR Code, ils étaient redirigés vers un site où ils étaient invités à saisir leurs identifiants, donnant ainsi accès aux pirates à des informations sensibles. Bien que Microsoft ait détecté ces attaques, aucune information n'a été fournie sur d'éventuelles victimes. Outre les ministres, les hackers ont également visé des diplomates et des politiciens associés à la défense nationale et internationale. Bien que la série d'attaques semble avoir pris fin en novembre 2024, le groupe Star Blizzard demeure actif et utilise une technique de phishing sophistiquée appelée "Spear Phishing". Malgré le chiffrement de bout en bout de Whatsapp, le contrôle du compte permet aux pirates de récupérer toutes les informations associées. Cette affaire souligne les menaces persistantes liées aux cyberattaques contre des personnalités politiques et met en lumière l'importance de la vigilance en matière de sécurité numérique.