Serangan siber semakin canggih apabila penggodam kini menggunakan perisian intip (spyware) untuk menyasarkan pengguna aplikasi mesej popular seperti WhatsApp dan Signal.
Menurut CISA, taktik yang digunakan termasuk pautan QR berbahaya, eksploitasi “zero-click” yang tidak memerlukan tindakan pengguna, serta aplikasi palsu yang menyamar sebagai platform mesej sah.
Walaupun serangan kelihatan rawak, bukti menunjukkan sasaran utama ialah individu bernilai tinggi seperti pegawai kerajaan, tentera, ahli politik, serta organisasi masyarakat sivil di Amerika Syarikat, Timur Tengah dan Eropah.
CISA menyatakan, kesan serangan ini amat serius kerana ia boleh membuka pintu kepada muatan berbahaya yang mengancam keselamatan peranti mudah alih.
Ekoran itu, CISA menasihatkan semua pengguna agar mengambil langkah mitigasi untuk melindungi aplikasi mesej seperti elakkan mengimbas pautan meragukan atau kod QR daripada sumber yang tidak dikenali dan jangan gunakan SMS sebagai faktor kedua untuk pengesahan kerana mesej SMS tidak disulitkan.