Атака на Signal

ФБР сообщило, что популярный защищённый мессенджер Signal стал целью крупной фишинговой кампании, которую, по данным ведомства, проводят хакеры, связанные с Россией. Пока что известно немногое: злоумышленники рассылают пользователям фиктивные уведомления и поддельные формы авторизации, пытаясь получить доступ к их учётным данным и перехватить контроль над аккаунтами.

Фишинг — это метод кибератаки, при котором мошенники маскируются под доверенные сервисы и вынуждают человека сам выдать личную информацию. В данном случае используется привычная уловка: человеку приходит сообщение, будто бы от Signal, с предупреждением о «безопасности» и просьбой подтвердить данные. Тех, кто клюёт на наживку, перебрасывает на поддельную страницу, где пользователи сами вводят свои ключи безопасности.

ФБР подчёркивает, что взлом самого Signal не зафиксирован. Атака направлена не на инфраструктуру мессенджера, а на конкретных людей, которые могут быть интересны хакерам. Такие кампании обычно сопровождают попытки получить доступ к переписке, хотя Signal устроен так, что даже с украденным аккаунтом злоумышленнику сложно вытащить старые сообщения.

Эксперты по кибербезопасности напоминают: сервис никогда не рассылает подобные «предупреждения». Если приходит сообщение, которое требует перейти на страницу или ввести данные — это почти наверняка фишинг. Безопаснее всего обновлять приложение через официальные магазины и включать дополнительную защиту, вроде PIN-кода или блокировки экрана.

ФБР советует пользователям быть особенно внимательными в ближайшее время. Масштаб кампании, по их словам, значительный, и её цель — сбор данных у максимально широкого круга людей. Под угрозой оказываются не только активисты и журналисты, но и обычные пользователи, которые могут случайно стать участниками этой атаки.