ФБР и CISA обновили предостережение о хакерах, связанных с российской разведкой, которые нацелены на пользователей Signal. Они теперь используют новую тактику: выманивают ключи восстановления, позволяя несанкционированный доступ к переписке и аккаунтам.
Как это происходит
Хакеры используют методы социальной инженерии, маскируясь под службу поддержки Signal. Они ведут жертву к процессу активации резервного копирования и просят ввести ключ восстановления в чат. Это может привести к тому, что злоумышленник получит доступ к истории сообщений, как индивидуальным, так и групповым. Более того, ключ восстановления продолжает работать даже если пользователь создаст новый аккаунт с тем же номером. Поэтому крайне важно генерировать новый ключ в настройках приложения.
Целевые группы
Объектами атак являются лица, представляющие высокую ценность для разведки, включая действующих и бывших должностных лиц США и зарубежных стран, военных, политиков, журналистов и представителей Украины. С марта 2026 года утечка затронула уже тысячи аккаунтов по всему миру.
Хакеры посылают фишинговые сообщения, замаскированные под поддержку Signal, запрашивая проверочные коды SMS или ПИН-коды, используя поддельные ссылки для групповых приглашений, которые связывают устройство злоумышленника с аккаунтом.
Последствия для пользователей
Пользователи должны рассматривать любые сообщения из приложения от «поддержки Signal» как угрозу. Никто из настоящей службы поддержки не будет запрашивать коды или ключи восстановления внутри приложения. Важно проверять настройки, удалять незнакомые привязанное устройства и, в случае утраты ключа, немедленно сгенерировать новый.
Подобные атаки подчеркивают, что шифрование Signal остается надежным, но уязвимой точкой становятся сами аккаунты пользователей. Если у вас есть подозрения на компрометацию аккаунта, действуйте немедленно. ФБР на сегодняшний день предлагает вознаграждение в $10 миллионов за информацию о группе UNC5792, говоря о масштабах угрозы.
Следите за ситуацией и оставайтесь бдительными — хакеры постоянно адаптируют свои методы, чтобы обойти защитные механизмы.