هکرها از قابلیت دستگاه‌های متصل Signal برای ربودن حساب‌ها از طریق کدهای QR مخرب سوءاستفاده می‌کنند

چندین گروه تهدید وابسته به روسیه از طریق اپلیکیشن پیام‌رسان سیگنال (Signal) که بر حفظ حریم خصوصی تمرکز دارد، افراد مورد نظر خود را هدف قرار داده‌اند تا به حساب‌های کاربری آن‌ها دسترسی غیرمجاز پیدا کنند. گروه اطلاعات تهدید گوگل (GTIG) در گزارشی اعلام کرد که «جدیدترین و پرکاربردترین تکنیک در تلاش‌های روسی برای نفوذ به حساب‌های سیگنال، سوءاستفاده از قابلیت مشروع ‘دستگاه‌های متصل’ این اپلیکیشن است که امکان استفاده همزمان از سیگنال روی چندین دستگاه را فراهم می‌کند.» مهاجمان از جمله گروهی با نام UNC5792 از کدهای QR مخرب استفاده می‌کنند که پس از اسکن، حساب قربانی را به نمونه سیگنال تحت کنترل مهاجم متصل می‌کند و در نتیجه پیام‌های آینده به‌طور همزمان و در زمان واقعی برای هر دو قربانی و مهاجم ارسال می‌شود.

این کدهای QR به شکل دعوت‌نامه‌های گروهی، هشدارهای امنیتی یا دستورالعمل‌های مشروع جفت‌سازی دستگاه از وب‌سایت سیگنال ظاهر می‌شوند. گروه‌های تهدید دیگری نیز از جمله Sandworm، Turla و UNC1151 سیگنال را هدف قرار داده‌اند. سیگنال به‌روزرسانی‌های جدیدی برای اندروید و iOS با ویژگی‌های تقویت‌شده امنیتی منتشر کرده است. این افشاگری در حالی صورت می‌گیرد که ماه گذشته مایکروسافت نیز کمپین مشابهی علیه واتس‌اپ را به گروه تهدید روسی Star Blizzard نسبت داد و هفته گذشته چندین گروه تهدید روسی از تکنیک «فیشینگ کد دستگاه» (device code phishing) برای نفوذ به حساب‌های کاربری از طریق اپلیکیشن‌های پیام‌رسان استفاده کرده‌اند.