Hackers ligados à Rússia têm como alvo funcionários e jornalistas dos EUA através de phishing no Signal, explorando erros do usuário para comprometer milhares de contas. Russian-linked hackers target U.S. officials and journalists via phishing on Signal, exploiting user mistakes to compromise thousands of accounts.

Os hackers ligados à inteligência russa estão a conduzir uma campanha de phishing generalizada visando indivíduos de alto valor, incluindo funcionários dos EUA, militares e jornalistas, usando o aplicativo Signal. Russian intelligence-linked hackers are conducting a widespread phishing campaign targeting high-value individuals, including U.S. officials, military personnel, and journalists, using the Signal messaging app. Os ataques, que comprometeram milhares de contas globalmente, exploram erros do usuário - como compartilhamento de códigos de verificação ou clique em links maliciosos - ao invés de falhas na criptografia da aplicação. The attacks, which have compromised thousands of accounts globally, exploit user error—such as sharing verification codes or clicking malicious links—rather than flaws in the app’s encryption. O FBI e a CISA alertam que a campanha está em andamento e pode evoluir para incluir malware. The FBI and CISA warn the campaign is ongoing and may evolve to include malware. Os funcionários enfatizam que, embora a infraestrutura da Signal permaneça segura, os usuários devem permanecer vigilantes, evitar compartilhar detalhes de autenticação e relatar atividades suspeitas às autoridades. Officials emphasize that while Signal’s infrastructure remains secure, users must remain vigilant, avoid sharing authentication details, and report suspicious activity to authorities.