FBI avertizează că o campanie de phishing care vizează conturi Signal poate duce la preluarea completă a contului dacă utilizatorii divulgă „Backup Recovery Key”, potrivit TechRadar. Miza operațională este directă: odată obținută această cheie, atacatorii pot accesa istoricul mesajelor și conversațiile private și de grup, inclusiv în contexte sensibile (guvernamental, militar, jurnalistic).

Avertizarea apare într-un comunicat comun al FBI cu CISA și Serviciul de Securitate al Ucrainei (SSU), disponibil pe site-ul IC3: IC3. Conform detaliilor, atacatorii se dau drept „servicii de suport Signal” și încearcă să convingă ținte de mare valoare să activeze backup-ul mesajelor, folosind instrucțiuni false care, în realitate, trimit „Backup Recovery Key” către atacatori.

De ce contează pentru organizații: compromitere cu efect în lanț pe același număr

Cheia „Backup Recovery Key” (o cheie unică folosită pentru recuperarea/backup-ul mesajelor) este prezentată ca elementul critic al atacului. Dacă victima o transmite, atacatorul poate:

• să preia controlul asupra contului Signal curent;
• să acceseze istoricul mesajelor, inclusiv mesaje private și de grup;
• să compromită și conturi ulterioare create cu același număr de telefon, dacă se bazează pe aceeași logică de recuperare.

În practică, asta transformă un simplu mesaj de tip „suport” într-un risc major de scurgere de informații și întrerupere a comunicațiilor, mai ales pentru persoane cu roluri sensibile.

Cum arată „momeala”: urgență și pretexte de securitate

Conform exemplelor descrise, mesajele încearcă să creeze încredere și presiune prin pretexte precum protecția împotriva unor tentative recente de hacking („Iran și țări post-sovietice”) sau prin avertismente că datele contului ar fi „în risc de pierdere permanentă” din cauza unei probleme de sincronizare.

Țintele menționate includ oficiali guvernamentali și militari, politicieni, jurnaliști și alți oficiali din SUA și Europa aflați în Ucraina, iar campania este atribuită Serviciului Federal de Securitate al Rusiei (FSB), conform avertizării.

Măsuri recomandate: ce să verifice utilizatorii și ce să schimbe dacă suspectează compromiterea

Pentru cei care se tem că „Backup Recovery Key” ar fi fost expus, recomandarea este regenerarea cheii din setările Signal, ceea ce invalidează cheile anterioare și reduce riscul de preluare a contului pe baza unei chei scurse.

Pentru prevenție, recomandările din avertizare vizează în principal recunoașterea tentativelor de phishing și întărirea autentificării:

• serviciile de suport comunică, în general, de pe o adresă oficială de e-mail; verificați atent expeditorul;
• suportul nu va cere „Backup Recovery Key” prin aplicație;
• nu ar trebui să existe solicitări de „verificare” sau „restaurare” a contului prin mesaje automate de suport;
• folosiți „passkey” (chei de acces bazate pe biometrie/funcțiile dispozitivului) unde este posibil;
• activați autentificare multifactor rezistentă la phishing, acolo unde există opțiunea;
• nu furnizați „Backup Recovery Key” decât dacă recuperați activ accesul printr-un canal legitim.