Uwaga na nową kampanię socjotechniczną wymierzoną w użytkowników komunikatora Signal!
Atakujący podszywają się pod oficjalne konto Signal Support i próbują przekonać użytkowników do utworzenia kopii zapasowej, a następnie przekazania 64-znakowego klucza odzyskiwania. Zdobycie takiego klucza może umożliwić przestępcom przejęcie konta oraz uzyskanie dostępu do wiadomości i multimediów znajdujących się w backupie.
Według pełnomocnika rządu ds. cyberbezpieczeństwa, ministra cyfryzacji Krzysztofa Gawkowskiego szczególnie narażone mogą być osoby na stanowiskach kierowniczych, osoby pełniące funkcje publiczne oraz pracownicy podmiotów krajowego systemu cyberbezpieczeństwa.
Jak się chronić?
👉 Nigdy nie udostępniaj kodów weryfikacyjnych, kodu PIN ani klucza odzyskiwania.
👉 Zachowaj szczególną ostrożność wobec wiadomości nakłaniających do wykonania kopii zapasowej lub weryfikacji konta.
👉 Nie działaj pod presją – nawet jeśli wiadomość wygląda profesjonalnie i sugeruje pilną konieczność wykonania określonej czynności.
👉 Jeśli podejrzewasz, że klucz odzyskiwania został przejęty, zmień PIN, usuń kopię zapasową z serwera Signala, wyłącz jej automatyczne tworzenie i zgłoś incydent do CSIRT NASK.