Nemzetközi kiberbiztonsági figyelmeztetés érkezett: az FBI és a CISA közös közleménye szerint aktív phishing-kampány zajlik a Signal, WhatsApp és Telegram felhasználók ellen. A DNSC értékelése szerint a támadásokat orosz hírszerzési kapcsolatokkal összefüggő bűnözői csoportok, UNC5792 és UNC4221 kódnevekkel irányítják.
A célpontok között megtalálhatók magas rangú állami tisztviselők, katonai személyzet, újságírók és olyanok, akik érzékeny információkhoz férnek hozzá. A támadási séma lényege, hogy hamis belső technikai támogatói üzenetek érkeznek, mintha a platformok hivatalos csapata küldte volna őket.
A támadók a felhasználót úgy próbálják rávenni a műveletre, hogy a „biztonsági mentés” aktiválását kérik, vagy arra utasítják, hogy osszák meg a mentést közvetlenül, gyakran sürgető hangvételben. Ezzel a módszerrel a támadók könnyen megszerezhetik a hozzáférést a fiókokhoz és hozzáférhetnek a személyes üzenetekhez.
