FBI và CISA cảnh báo nhóm tin tặc tình báo Nga nhắm vào Signal Backup Recovery Key
"The FBI and CISA updated a March advisory warning that Russian intelligence-linked threat actors are phishing Signal users and now attempting to steal Signal Backup Recovery Keys. If obtained, the key can be used to restore message backups, access private and group chat history, and persist across account re-creation; the recommended fix is to generate a new recovery key in Signal settings and review linked devices."
Nguy cơ cao đối với tài khoản cá nhân: kẻ tấn công có thể dùng Backup Recovery Key để khôi phục và đọc lịch sử tin nhắn, đồng thời duy trì truy cập sau khi tạo lại tài khoản. Điểm then chốt gồm chiếm quyền qua social engineering, khả năng khôi phục backup, và tính dai dẳng khi khóa cũ vẫn còn hiệu lực.
Tác động vận hành ở mức trung bình đến cao, đặc biệt với nhóm nhân sự mục tiêu (quan chức, quân nhân, nhà báo, cá nhân tại Ukraine): rủi ro lộ thông tin liên lạc và lịch sử nhóm. Điểm cần lưu ý là nguy cơ rò rỉ dữ liệu nhạy cảm, ảnh hưởng tới an toàn thông tin liên lạc, và tăng chi phí xử lý sự cố khi khóa đã bị lộ.
FBI và CISA đã cập nhật cảnh báo (PSA I-062626-PSA) trước đó, cho biết các tác nhân liên quan đến tình báo Nga đang lừa người dùng Signal để cung cấp Signal Backup Recovery Key. Nếu kẻ tấn công có được khóa này, chúng có thể khôi phục bản sao lưu tin nhắn, truy cập lịch sử tin nhắn cá nhân và nhóm, đồng thời duy trì khả năng truy cập ngay cả khi nạn nhân tạo lại tài khoản trên cùng số điện thoại.
Theo khuyến nghị, người dùng cần tạo Recovery Key mới trong mục Settings để vô hiệu hóa khóa cũ cho các lần tải backup trong tương lai và rà soát Linked Devices để loại bỏ thiết bị không nhận dạng được. Cơ quan chức năng nhấn mạnh đây là tấn công qua social engineering vào tài khoản người dùng, không phải phá vỡ cơ chế mã hóa của ứng dụng.
Cảnh báo cũng nêu các tên theo dõi mới UNC5792 và UNC4221, liên hệ hoạt động với nhiều nhóm thuộc RIS, bao gồm các đơn vị có liên quan FSB và quân đội Nga. Chiến dịch nhắm cả WhatsApp, nhưng kỹ thuật chiếm recovery key được mô tả là đặc thù cho Signal. State Department thông báo chương trình Rewards for Justice có thể chi trả tới 10 triệu USD cho thông tin về UNC5792.