Hackers Apoiados pela Rússia Invadem Contas de Signal e WhatsApp de Oficiais e Jornalistas

Os ataques não exploram falhas nos aplicativos, mas sim a confiança dos usuários: os hackers se passam por chatbots oficiais do Signal ou usam links e QR codes falsos que simulam o processo de vinculação de dispositivos no WhatsApp. Uma vez que a vítima insere o código de verificação ou PIN, os invasores registram a conta em seus próprios celulares, sem precisar quebrar criptografia nem contornar autenticação de dois fatores. Esse método já foi usado antes, como na campanha 'GhostPairing' na República Tcheca em dezembro de 2025, mas agora ganhou escala e sofisticação com o uso de IA para imitar linguagem nativa e manter conversas convincentes com alvos de alto perfil.

O alerta holandês é parte de uma cadeia mais ampla: o SIS de Portugal confirmou operações idênticas contra diplomatas e militares portugueses no dia seguinte (11/03/2026), e o FBI reforçou que não há brecha técnica nos servidores do Signal ou WhatsApp, o risco está inteiramente na interação humana. Grupos como o APT28 (Fancy Bear) e o Sandworm têm histórico direto de atacar comunicações cifradas por esse viés: desde 2016, quando comprometeram o DNC via phishing, até operações recentes em 2024, 2025 contra entidades ligadas à Ucrânia, sempre priorizando acesso às contas, não aos servidores.

Essa campanha expõe uma fraqueza estrutural nas políticas de segurança de organizações que dependem de apps de mensageria para troca de informações sensíveis: mesmo com criptografia ponta a ponta, a conta pode ser sequestrada em minutos se o usuário for enganado. Para governos e redações, isso significa que decisões estratégicas, listas de contatos e planos de apoio militar podem vazar sem que um único bit seja interceptado na rede. O uso crescente de IA para personalizar mensagens aumenta a taxa de sucesso, e reduz a janela de resposta. Não é mais só sobre treinar funcionários; é sobre repensar onde e como essas ferramentas são autorizadas a operar em ambientes críticos.