FBI: Hackers russos agora visam chaves de recuperação de backup do Signal

O FBI e a Agência de Segurança Cibernética e Infraestrutura (CISA) dos Estados Unidos emitiram um alerta sobre uma nova campanha de phishing que visa usuários do aplicativo de mensagens Signal. Esta operação, atribuída a serviços de inteligência russos, evoluiu para roubar as chaves de recuperação de backup do Signal, permitindo que os atacantes acessem mensagens históricas dos usuários.

A técnica utilizada pelos hackers envolve o envio de mensagens fraudulentas que imitam comunicações legítimas do Signal, levando os usuários a fornecer informações sensíveis. Uma vez que as chaves de recuperação são comprometidas, os invasores podem restaurar backups de mensagens e, assim, ter acesso a conversas privadas, o que representa uma grave violação da privacidade.

As autoridades recomendam que os usuários do Signal ativem a autenticação de dois fatores e estejam atentos a mensagens suspeitas que possam solicitar informações pessoais ou credenciais. Além disso, o FBI e a CISA aconselham a verificação de links antes de clicar e a utilização de métodos alternativos de comunicação para discutir informações sensíveis.

Essa ação dos hackers reflete uma tendência crescente de ataques cibernéticos direcionados a plataformas de comunicação seguras, que têm sido cada vez mais visadas por grupos de espionagem. A segurança dos dados pessoais e a proteção da privacidade online continuam a ser preocupações centrais para usuários e especialistas em cibersegurança.

As investigações sobre essa campanha de phishing estão em andamento, e as autoridades continuam a monitorar a situação para mitigar os riscos associados a esses ataques. Até o momento, não foram divulgados detalhes sobre o número de vítimas ou a extensão total da campanha.