Российские хакеры нацелены на американских чиновников и журналистов через фишинговый сервис Signal, используя ошибки пользователей для взлома тысяч учетных записей. Russian-linked hackers target U.S. officials and journalists via phishing on Signal, exploiting user mistakes to compromise thousands of accounts.

Российские хакеры, связанные с разведкой, проводят широкомасштабную фишинговую кампанию против высокопоставленных лиц, включая американских чиновников, военнослужащих и журналистов, используя приложение для обмена сообщениями Signal. Russian intelligence-linked hackers are conducting a widespread phishing campaign targeting high-value individuals, including U.S. officials, military personnel, and journalists, using the Signal messaging app. Эти атаки, которые затронули тысячи учетных записей по всему миру, используют ошибку пользователя - например, обмен кодами проверки или нажатие вредоносных ссылок - а не недостатки в шифровании приложения. The attacks, which have compromised thousands of accounts globally, exploit user error—such as sharing verification codes or clicking malicious links—rather than flaws in the app’s encryption. ФБР и CISA предупреждают, что кампания продолжается и может развиваться вплоть до вредоносных программ. The FBI and CISA warn the campaign is ongoing and may evolve to include malware. Чиновники подчеркивают, что хотя инфраструктура Signal остается безопасной, пользователи должны сохранять бдительность, избегать обмена данными аутентификации и сообщать о подозрительной деятельности властям. Officials emphasize that while Signal’s infrastructure remains secure, users must remain vigilant, avoid sharing authentication details, and report suspicious activity to authorities.