ФБР и CISA выпустили предупреждение: связанные с российской разведкой хакеры ведут масштабную глобальную кампанию по взлому аккаунтов в популярных мессенджерах, включая Signal. По данным ведомств, хакерам удалось скомпрометировать уже тысячи учетных записей. Об этом сообщает Fox News.
Директор ФБР Каш Патель заявил, что основными целями атаки стали лица, представляющие «высокую разведывательную ценность»: государственные чиновники, военные и журналисты.
В ФБР подчеркнули, что речь не идет о взломе самого протокола шифрования мессенджера – вместо этого злоумышленники используют методы социальной инженерии и фишинга для кражи доступа.
Хакеры маскируются под службу поддержки мессенджера, присылают фальшивые оповещения о «подозрительной активности» или «проблемах с безопасностью» и убеждают пользователей поделиться кодами верификации, PIN-кодами или перейти по вредоносным ссылкам.
«Фишинг остается одним из самых простых, но эффективных способов кибератак, часто делая другие средства защиты, включая сквозное шифрование, неактуальными», – говорится в совместном заявлении.