A Federal Bureau of Investigation (FBI) e a Cybersecurity and Infrastructure Security Agency (CISA) emitiram um alerta de cibersegurança sobre uma campanha de phishing generalizada. As agências alertam que os Serviços de Inteligência Russos estão ativamente alvoando usuários do aplicativo de mensagens criptografadas Signal. Os atacantes estão contornando a robusta criptografia de ponta a ponta do aplicativo, roubando as credenciais de autenticação dos usuários.
Detalhes Técnicos
Técnica de Ataque: Phishing (T1566.001)
Vulnerabilidade: Falha de autenticação de usuário
Malware: Nenhum malware específico identificado
CVE: Nenhuma CVE específica identificada
APT: APT29 (Cozy Bear)
Restrições: Os atacantes estão utilizando técnicas de phishing para obter as credenciais de autenticação dos usuários do Signal, permitindo que eles acessem as contas das vítimas.
