Ataque contra Signal
El FBI ha informado de que Signal, el popular servicio de mensajería cifrada, ha sido objetivo de una importante campaña de phishing que, según la agencia, llevan a cabo hackers vinculados a Rusia. Por ahora se sabe poco: los atacantes envían a los usuarios notificaciones falsas y formularios de inicio de sesión fraudulentos para obtener sus credenciales y hacerse con el control de sus cuentas.
El phishing es un método de ciberataque en el que los estafadores se hacen pasar por servicios de confianza para que la víctima les facilite sus datos personales. En este caso recurren a un señuelo habitual: la persona recibe un mensaje supuestamente de Signal que le alerta de un problema de «seguridad» y le pide que confirme sus datos. Quienes pican acaban en una página falsa donde introducen sus propias claves de seguridad.
El FBI subraya que no se ha detectado ninguna intrusión en el propio Signal. El ataque no se dirige contra la infraestructura de la aplicación, sino contra personas concretas que pueden interesar a los hackers. Estas campañas suelen ir acompañadas de intentos de acceder a las conversaciones, aunque Signal está diseñado de tal forma que incluso con una cuenta robada resulta difícil extraer mensajes antiguos.
Los expertos en ciberseguridad recuerdan que el servicio nunca envía este tipo de «alertas». Si llega un mensaje que pide abrir una página o introducir datos, casi con toda seguridad es phishing. Lo más seguro es actualizar la aplicación desde las tiendas oficiales y activar medidas de protección adicionales, como un PIN o el bloqueo de pantalla.
El FBI aconseja a los usuarios extremar la precaución durante los próximos días. Según la agencia, la campaña tiene un alcance considerable y busca recopilar datos de tantas personas como sea posible. No solo están en peligro activistas y periodistas, sino también usuarios corrientes que pueden convertirse por accidente en víctimas de este ataque.
PEREC.RU
El aviso del FBI sobre una campaña de phishing contra usuarios de Signal parece la típica historia de la eterna batalla entre las personas y los botones. Los hackers recurren al método de siempre: envían notificaciones falsas para que la víctima entregue sus datos por voluntad propia. El centro de atención no es la tecnología, sino la costumbre humana de fiarse de todo lo que parece oficial.
Signal sigue siendo un servicio seguro. Pero el FBI insiste en la magnitud del ataque y da a entender que el objetivo es un amplio abanico de usuarios, no una lista reducida de figuras destacadas. La imagen que deja es la de una red lanzada a lo grande: siempre acaba cayendo algún pez.
Los consejos de los expertos son aburridamente previsibles: actualizar desde canales oficiales, usar un PIN y estar alerta. En medio del ruido sobre los «hackers rusos», todo parece otra ronda de un juego en el que ambos bandos conocen de sobra las jugadas. Y al usuario le vuelven a asignar el papel de víctima potencial, que solo puede aprender a no pulsar donde no debe.
