Користувачі месенджера Signal опинилися під прицілом нової хвилі фішингових атак, спрямованих на викрадення архівів листування. Злоумышленники розсилають повідомлення від імені служби підтримки додатка, переконуючи людей, що через нібито «помилку синхронізації» їхні резервні копії можуть безповоротно зникнути. Про небезпечну схему повідомило профільне видання TechCrunch.
Щоб «виправити проблему», шахраї просять надіслати recovery key – спеціальний ключ, який відкриває доступ до резервних копій чатів. Отримавши цей пароль, кіберзлочинці отримують можливість завантажити та прочитати старі повідомлення, переглянути фотографії та документи, які зберігаються в зашифрованих архівах користувача.
Перші цілеспрямовані атаки вже зафіксували серед журналістів та громадських активістів, проте експерти з кібербезпеки попереджають, що кампанія може набути значно більших масштабів. Зловмисники використовують методи психологічного тиску, аби змусити людей добровільно віддати конфіденційні дані. Представники компанії Signal офіційно наголошують, що служба підтримки ніколи не запитує PIN-код, ключі відновлення чи інші авторизаційні дані безпосередньо у чаті.
Функція Secure Backups з’явилася в Signal минулого року і дозволяє зберігати зашифровані копії листування на серверах компанії. Доступ до цього архіву захищений виключно унікальним ключем recovery key, тому фахівці радять тримати його в таємниці та в жодному разі не передавати стороннім особам.
