FBIとCISAは、ロシアのハッカーに起因するサイバー攻撃について警告しており、フィッシングスキームを通じてSignalやWhatsAppのアカウントを狙っています。

アメリカの当局、FBIやCISAを含むは、SignalやWhatsAppなどのメッセージアプリでの数千のアカウントが侵害されたという警告を発表しました。これには政府関係者、軍人、政治家、ジャーナリストが含まれます。

ロシアのハッカーは公式のサポートチームを装い、疑わしい認証試行について警告するメッセージを送信し、ユーザーに確認コードを送信させたり、悪意のあるリンクにアクセスさせたりします。コードを取得すると、攻撃者はアカウントを乗っ取り、正当なユーザーをブロックし、被害者の連絡先にフィッシングメッセージを送信することで攻撃を拡大します。

アメリカの警告は、ポルトガルやオランダの安全保障サービスが公式に対する攻撃を報告した後に出されました。FBIとCISAは、ユーザーに不明なアカウントからのメッセージに注意し、利用可能なセキュリティ機能を有効にするよう推奨しています。Signalの代表者は、公式チームがメッセージで確認コードを要求することは決してないと強調しています。