Mỹ công bố thưởng tối đa 10 triệu USD truy tìm nhóm tin tặc nhắm người dùng WhatsApp và Signal
"The U.S. Department of State announced a reward of up to $10 million for information leading to the identification or location of UNC5792 and UNC4221, two Russia-linked threat groups associated with the FSB Border Guards and Russian military services. The groups have been tied to phishing campaigns against Signal and WhatsApp users, including impersonation of Signal support to steal backup recovery keys and access prior communications; no platform encryption compromise was reported."
Nguy cơ chủ yếu đến từ phishing và hành vi lừa lấy khóa khôi phục; không thấy dấu hiệu mã hóa nền tảng bị phá nhưng vẫn có thể dẫn tới lộ dữ liệu liên lạc trước đó.
Tác động vận hành tập trung vào nhóm mục tiêu là quan chức, quốc phòng, tình báo và tổ chức liên quan; rủi ro gián đoạn do chiếm quyền truy cập tài khoản và tăng chi phí xử lý sự cố, nâng yêu cầu tuân thủ truyền thông an toàn.
Bộ Ngoại giao Hoa Kỳ thông báo chương trình thưởng theo Rewards for Justice (RFJ), với mức hỗ trợ lên tới 10 triệu USD cho thông tin giúp xác định hoặc định vị thành viên của UNC5792 và UNC4221—các nhóm tấn công liên quan đến cơ quan tình báo và quân sự của Nga.
Theo thông báo, UNC5792 đã thực hiện các chiến dịch phishing nhắm vào tài khoản Signal và WhatsApp của quan chức chính phủ Mỹ, lãnh đạo quân sự và nhân sự đồng minh. Cơ quan chức năng cho biết thủ đoạn trọng tâm là kẻ tấn công giả mạo bộ phận hỗ trợ Signal trong tin nhắn trực tiếp, yêu cầu người dùng thực hiện quy trình xác minh hai yếu tố. Mục tiêu của mưu mẹo là khiến nạn nhân cung cấp Signal Backup Recovery Keys, từ đó kẻ tấn công có thể truy cập các trao đổi trước đó.
Các cơ quan Mỹ nhấn mạnh rằng không ghi nhận nền tảng mã hóa của ứng dụng bị xâm phạm; tuy nhiên, các cuộc tấn công vẫn có thể hiệu quả trong việc thu thập dữ liệu riêng tư. FBI và CISA cũng cập nhật một advisory tháng 3/2026 với các tactics mới quan sát được.
Khuyến nghị: người dùng cần xác minh kênh hỗ trợ chính thức qua email công ty và không cung cấp mã xác minh hoặc nhấp liên kết yêu cầu khôi phục/xác minh tài khoản trong ứng dụng.