Falska larm i Ukrainas varningsapp – flygvapnet varnar för nätfiske
Felaktiga meddelanden om bland annat kärnvapen och kemiska vapen visades i en ukrainsk varningsapp, uppger landets flygvapen enligt Ekot. Händelsen får inte förväxlas med bekräftade sådana angrepp.
En digital varning ska hjälpa människor att reagera på fara. I Ukraina har en app för varningar om drönarattacker i stället under en kort tid visat felaktiga meddelanden. Det ukrainska flygvapnet beskriver händelsen som fientlig påverkan, rapporterar Ekot.
De falska meddelandena gällde bland annat kemiska vapen, kärnvapen och gatustrider. Att de texterna visades i appen är inte detsamma som att sådana angrepp har bekräftats. I rapporteringen är det just meddelandenas felaktiga innehåll som är nyheten.
Flygvapnet varnar också för att cyberangreppet kan ha koppling till nätfiske, alltså försök att locka användare att öppna skadliga länkar. Den möjliga kopplingen ska inte beskrivas som en färdig teknisk förklaring till intrånget. Ekots uppgifter ger inte underlag för att slå fast exakt hur systemet påverkades eller hur många användare som berördes.
Nätfiske bygger ofta på att mottagaren känner sig pressad att agera snabbt. Ett hotfullt eller brådskande meddelande kan användas för att få någon att klicka innan avsändaren har kontrollerats. Den allmänna säkerhetsprincipen är därför att inte öppna okända länkar enbart för att meddelandet ser angeläget ut.
I sin vägledning om nätfiske rekommenderar den amerikanska cybersäkerhetsmyndigheten CISA att en misstänkt avsändare i stället kontrolleras via en separat, känd kontaktväg. Det är ett generellt råd, inte ett särskilt verifierat sätt att återställa den ukrainska appen.
Händelsen som Ekot rapporterade om den 1 november visar hur en digital varningskanal kan bli ett mål i krig. Varken den rapporten eller den här artikeln ska tolkas som att vanliga säkerhetsvarningar i Ukraina kan ignoreras. Artikelbilden är en genrebild av en telefon, inte den berörda appen.