FBI حملات فیشینگ سیگنال را به سرویس‌های اطلاعاتی روسیه مرتبط می‌داند

اداره تحقیقات فدرال آمریکا (FBI) در یک اطلاعیه عمومی هشدار داد که عوامل تهدید مرتبط با سرویس‌های اطلاعاتی روسیه به‌طور فعال کاربران برنامه‌های پیام‌رسان رمزنگاری‌شده (encrypted messaging apps) مانند Signal و WhatsApp را هدف حملات فیشینگ (phishing) قرار داده‌اند و تاکنون هزاران حساب کاربری در سراسر جهان به خطر افتاده است. این اولین بار است که FBI این کمپین‌ها را مستقیماً به سرویس‌های اطلاعاتی روسیه نسبت می‌دهد. بر اساس این اطلاعیه، مهاجمان به‌جای شکستن رمزنگاری سرتاسری (end-to-end encryption)، از طریق ربودن حساب‌های کاربری (account hijacking) به پیام‌های خصوصی دسترسی پیدا می‌کنند و افراد با ارزش اطلاعاتی بالا از جمله مقامات دولتی، نظامیان، چهره‌های سیاسی و روزنامه‌نگاران را هدف قرار می‌دهند.

روش اصلی این حملات فریب کاربران برای اسکن کدهای QR مخرب یا به اشتراک‌گذاری کدهای تأیید هویت است که به مهاجمان امکان می‌دهد دستگاه‌های تحت کنترل خود را به حساب قربانی متصل کنند. مراکز امنیت سایبری هلند و فرانسه نیز هشدارهای مشابهی درباره همین تاکتیک‌ها منتشر کرده‌اند. FBI تأکید کرده که رمزنگاری Signal و WhatsApp شکسته نشده و هیچ آسیب‌پذیری فنی مورد سوءاستفاده قرار نگرفته است. به کاربران توصیه می‌شود نسبت به پیام‌های غیرمنتظره مشکوک باشند، از اسکن کدهای QR ناشناس خودداری کنند و کدهای تأیید هویت خود را با هیچ‌کس، از جمله حساب‌های ادعایی پشتیبانی پلتفرم، به اشتراک نگذارند.