A Agência Federal de Investigação (FBI) e a Agência de Segurança Cibernética e Infraestrutura (CISA) emitiram um alerta de cibersegurança sobre uma campanha de phishing generalizada. Os serviços de inteligência russos estão ativamente alvoando usuários de aplicativos de mensagens criptografadas, principalmente o Signal. Os atacantes estão contornando a robusta criptografia de ponta a ponta do aplicativo, roubando as credenciais dos usuários.
Detalhes Técnicos
Técnica de Ataque: Phishing (T1566.001)
Plataforma Alvo: Aplicativos de Mensagens Criptografadas (Signal)
Objetivo: Roubar credenciais dos usuários
Amostra de Ataque: Campanha de phishing generalizada
Fonte: Serviços de Inteligência Russos
Consequência: Perda de credenciais e possibilidade de acesso não autorizado a informações confidenciais.