O FBI e a CISA atualizaram seu alerta de março sobre hackers de inteligência russos que estão realizando phishing em contas do Signal, adicionando uma nova etapa para obter a Chave de Recuperação de Backup do Signal. Isso permite que os atacantes restaurem o backup da conta, leiam o histórico de mensagens privadas e de grupo e assumam o controle da conta.
Detalhes Técnicos
Os hackers russos estão utilizando phishing para obter a Chave de Recuperação de Backup do Signal.
A chave de recuperação, uma vez obtida, permite que os atacantes restaurem o backup da conta do Signal.
Com a chave, os atacantes podem ler o histórico de mensagens privadas e de grupo.
A obtenção da chave de recuperação dá aos atacantes controle total sobre a conta do Signal.
Próximos Passos
Os usuários do Signal devem estar cientes desse risco e proteger suas chaves de recuperação de backup.
É recomendável que os usuários utilizem métodos de autenticação adicionais para proteger suas contas.
As organizações devem alertar seus funcionários sobre esse tipo de ameaça e promover a conscientização sobre segurança cibernética.
