Предупреждение из США: ФБР предупреждает о российских шпионах в мессенджерах

Bild: ФБР и CISA обновили предупреждение о фишинговых атаках на пользователей мессенджеров. Цель — политики, журналисты, военные, особенно в Украине; за кампаниями стоят группы, связанные с российскими спецслужбами. Больше всего затронут Signal; шифрование мессенджеров не скомпрометировано. Злоумышленники, выдавая себя за поддержку, выманивают коды, PIN и ключи восстановления бэкапов.

Получив такой ключ, они получают постоянный доступ к чатам и могут захватить аккаунт; ключ действует даже при новой регистрации на тот же номер. Рекомендации: срочно сгенерировать новый ключ восстановления (в Signal: Настройки → Резервные копии → «Создать новый ключ»); старые бэкапы задним числом не защитить. Поддержка не просит коды и не шлёт ссылки. Уже скомпрометированы тысячи аккаунтов; среди пострадавших — и немецкие политики, включая председателя Бундестага Юлию Клёкнер.

перевод и аннотация сделаны ИИ // читайте исходный материал

подготовлено совместно с Восточный Курьер