北京
FBI最新警告顯示，俄羅斯情報機構正在利用Signal即時通訊應用的支持服務，針對高價值軍事與政府目標發動釣魚攻擊。攻擊者偽裝成Signal官方支持團隊，誘導用戶交出備份恢復密鑰，一旦得手即可完整接管賬號。
這次釣魚行動的手段相當直接：俄羅斯聯邦安全局（FSB）向位于烏克蘭的美國、歐洲政府官員、軍事人員、政治人物及記者發送偽裝成Signal自動消息的郵件。這些郵件聲稱用戶的賬戶數據因同步問題存在永久丟失風險，要求用戶開啟消息備份功能。
為了讓釣魚信息看起來更可信，攻擊者甚至把這次“安全提醒”包裝成針對伊朗和后蘇聯國家黑客攻擊的防護措施。問題是，用戶一旦按照虛假指引操作，備份恢復密鑰就會被直接發送到攻擊者手中，而不是用于保護自己的賬戶。
拿到密鑰之后，攻擊者可以做什么？讀取該賬戶的全部歷史消息、私聊和群組對話，甚至徹底接管賬戶。更麻煩的是，同一個手機號后續注冊的新賬戶也會一并淪陷。
FBI聯合美國網絡安全與基礎設施安全局（CISA）以及烏克蘭安全局（SSU）共同發布了這一警告，明確指出俄羅斯情報部門此次行動的目標是情報收集——通過入侵通訊賬戶獲取敏感信息。這不是普通的網絡犯罪，而是國家級的情報滲透。
對于已經開始擔心自己密鑰是否已經泄露的用戶，Signal提供了補救措施：在設置中重新生成備份恢復密鑰。新密鑰會立刻讓之前所有的舊密鑰失效，即使舊密鑰已經外泄，也無法再被用來接管賬號。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
