FBI và CISA cảnh báo lừa đảo nhằm đánh cắp **Signal Backup Recovery Keys**
"The FBI and CISA warned that Russian intelligence-linked actors have updated a phishing campaign against Signal users to steal Signal Backup Recovery Keys. If obtained, the key lets attackers restore encrypted backups on their own devices and access victims' historical messages, including private and group chats; users are advised to generate a new recovery key and report incidents to IC3, FBI, or CISA."
Nguy cơ cao vì Recovery Key cho phép kẻ tấn công khôi phục bản sao lưu đã mã hóa và đọc tin nhắn lịch sử; đồng thời chiến dịch dùng kỹ thuật giả mạo hỗ trợ để thu thập khóa.
Tác động đáng kể đến nhóm mục tiêu có giá trị tình báo (quan chức, quân nhân, báo chí) do rò rỉ thông tin; chi phí xử lý sự cố tăng khi cần điều tra, thu hồi và truyền thông nội bộ.
FBI và CISA cảnh báo một chiến dịch phishing do các tác nhân tình báo Nga liên quan thực hiện, nhắm vào người dùng Signal để đánh cắp Signal Backup Recovery Keys. Nếu kẻ tấn công có được khóa này, chúng có thể khôi phục các bản sao lưu đã mã hóa trên thiết bị của mình và truy cập tin nhắn lịch sử của nạn nhân, bao gồm tin nhắn riêng tư và cuộc trò chuyện nhóm.
Thông báo cập nhật là diễn tiến từ cảnh báo tháng 3/2026, trước đó cho biết nhóm đe dọa chủ yếu tìm cách chiếm đoạt tài khoản qua phishing. Theo FBI, chiến dịch tiếp tục nhắm vào các cá nhân có giá trị tình báo cao như quan chức chính phủ (đương nhiệm và cựu), quân nhân, nhân vật chính trị, nhà báo và các quan chức tại Ukraine. Hoạt động được gán cho Russian Intelligence Services (RIS), được theo dõi công khai dưới mã UNC5792 và UNC4221.
Kỹ thuật mới gồm hai bước: kẻ tấn công giả mạo bộ phận hỗ trợ Signal, dẫn người dùng bật sao lưu và cung cấp khóa khôi phục; sau đó gửi thông điệp thứ hai thúc ép người dùng dán khóa để “tránh mất dữ liệu”. FBI nhấn mạnh: tạo tài khoản Signal mới bằng cùng số điện thoại không vô hiệu hóa khóa đã bị đánh cắp; người dùng cần tạo Recovery Key mới trong cài đặt sao lưu để ngăn tải xuống bản sao lưu trong tương lai. Nếu nghi ngờ bị lừa đảo, hãy báo cáo tới IC3, văn phòng FBI địa phương hoặc CISA.