آلمان درباره هک حساب‌های سیگنال با هدف قرار دادن مقامات ارشد هشدار می‌دهد

سازمان اطلاعات داخلی آلمان درباره حملات فیشینگ هدفمند علیه مقامات بلندپایه از طریق پیام‌رسان‌هایی مانند سیگنال هشدار داده است. این حملات که به گروه‌های تهدید حمایت‌شده توسط دولت‌ها نسبت داده می‌شوند، سیاستمداران، افسران نظامی، دیپلمات‌ها و روزنامه‌نگاران تحقیقی در آلمان و سراسر اروپا را هدف قرار می‌دهند. بر اساس گزارش مشترک اداره فدرال حفاظت از قانون اساسی (BfV) و اداره فدرال امنیت اطلاعات (BSI)، مهاجمان بدون استفاده از بدافزار یا سوءاستفاده از آسیب‌پذیری‌های فنی، با جعل هویت تیم پشتیبانی سیگنال اقدام به دسترسی مخفیانه به گفتگوها و لیست مخاطبین قربانیان می‌کنند.

دو روش اصلی حمله شناسایی شده است: در روش نخست، مهاجمان با ارسال هشدار امنیتی جعلی، قربانی را فریب داده تا کد PIN سیگنال یا کد تأیید پیامکی را به اشتراک بگذارد و سپس حساب کاربری را به‌طور کامل تصاحب می‌کنند. در روش دوم، از قربانی خواسته می‌شود کد QR جعلی را اسکن کند که با سوءاستفاده از قابلیت مشروع «دستگاه‌های متصل» (Linked Devices) سیگنال، به مهاجم امکان دسترسی به گفتگوها را بدون ایجاد هشدار می‌دهد. محققان امنیتی گوگل سال گذشته گزارش کردند که گروه‌های تهدید روسی مانند Sandworm از تکنیک کد QR استفاده کرده‌اند. مقامات آلمانی توصیه می‌کنند کاربران به پیام‌های ادعایی از پشتیبانی سیگنال پاسخ ندهند، گزینه «قفل ثبت‌نام» (Registration Lock) را فعال کنند و به‌طور منظم لیست دستگاه‌های متصل به حساب خود را بررسی کنند.