آژانس‌های آلمانی درباره فیشینگ سیگنال هدف‌گیری سیاستمداران، نظامیان و روزنامه‌نگاران هشدار می‌دهند

اداره فدرال حفاظت از قانون اساسی آلمان (BfV) و اداره فدرال امنیت اطلاعات (BSI) هشداری مشترک درباره کمپین سایبری مخربی صادر کردند که احتمالاً توسط یک عامل تهدید حمایت‌شده دولتی انجام می‌شود و شامل حملات فیشینگ از طریق اپلیکیشن پیام‌رسان سیگنال است. این حملات هدف‌های رده‌بالا در سیاست، ارتش، دیپلماسی و روزنامه‌نگاران تحقیقی در آلمان و اروپا را نشانه گرفته‌اند. مهاجمان با جعل هویت “پشتیبانی سیگنال” یا ربات گفتگوی امنیتی، قربانیان را فریب می‌دهند تا کد PIN یا کد تأیید دریافتی از طریق پیامک را ارائه دهند، و در صورت موفقیت، به حساب کاربری، تنظیمات، مخاطبین و پیام‌های دریافتی قربانی دسترسی پیدا می‌کنند. روش جایگزین شامل سوءاستفاده از قابلیت اتصال دستگاه (device linking) برای فریب قربانیان جهت اسکن کد QR است که به مهاجمان اجازه دسترسی به پیام‌های ۴۵ روز گذشته را می‌دهد.

مقامات امنیتی هشدار دادند که این حملات می‌توانند به واتساپ نیز گسترش یابند زیرا ویژگی‌های مشابهی دارد. گروه‌های تهدید وابسته به روسیه مانند Star Blizzard و UNC5792 پیش‌تر حملات مشابهی انجام داده‌اند. برای محافظت، کاربران باید از تعامل با حساب‌های پشتیبانی خودداری کرده، قفل ثبت‌نام (Registration Lock) را فعال کنند و دستگاه‌های متصل را به‌طور دوره‌ای بررسی کنند. همزمان، دولت نروژ گروه‌های هکری چینی از جمله Salt Typhoon را به نفوذ به سازمان‌های مختلف از طریق بهره‌برداری از آسیب‌پذیری‌های دستگاه‌های شبکه متهم کرد، و CERT لهستان گروه Static Tundra روسی را مسئول حملات هماهنگ به بیش از ۳۰ مزرعه بادی و خورشیدی و یک نیروگاه بزرگ دانست.