Mỹ treo thưởng 10 triệu USD truy vết nhóm tấn công lừa đảo nhắm vào người dùng Signal và WhatsApp
"US authorities announced a reward of up to $10 million for information on Russian-linked cyber groups UNC5792 and UNC4221, which have been conducting phishing campaigns against Signal and WhatsApp users, including journalists and US government personnel. The attacks abuse social engineering and group-invite features to link attacker devices or steal backup recovery keys, enabling access to current and, in some cases, past messages; users are advised to regenerate backup recovery keys after exposure."
Nguy cơ chủ yếu đến từ social engineering và việc lừa người dùng cung cấp backup recovery key, có thể dẫn tới chiếm quyền tài khoản và truy cập dữ liệu hội thoại (trong một số trường hợp).
Tác động vận hành tập trung vào gián đoạn liên lạc và rủi ro rò rỉ thông tin đối với nhóm nhân sự nhạy cảm; đồng thời tăng nhu cầu đào tạo chống phishing và quy trình xác thực kênh hỗ trợ.
Cơ quan chức năng Mỹ thông báo chương trình Reward for Justice (RFJ) với mức thưởng lên tới 10 triệu USD để thu thập thông tin giúp xác định hoặc định vị một nhóm tấn công mạng liên quan đến Nga. Nhóm được nêu gồm UNC5792 và UNC4221, bị cáo buộc thực hiện các chiến dịch phishing nhắm vào tài khoản Signal và WhatsApp của phóng viên điều tra và nhân sự thuộc chính phủ Mỹ.
Theo cảnh báo của FBI, kẻ tấn công giả mạo thông báo hỗ trợ tự động, yêu cầu nạn nhân bấm liên kết hoặc cung cấp verification codes/account passcodes. Khi làm theo, nạn nhân có thể bị gắn thiết bị của kẻ tấn công vào tài khoản hoặc bị chiếm quyền và mất quyền truy cập. Dù Signal có cơ chế hạn chế việc đọc hội thoại cũ, chiến dịch mới được cho là mở rộng sang việc lừa người dùng tạo backup và cung cấp backup recovery key để kẻ tấn công truy cập cả tin nhắn trong quá khứ.
Khuyến nghị: người dùng cần không cung cấp mã xác minh khi chưa xác thực kênh liên hệ chính thống; nếu nghi bị lộ backup recovery key, hãy tạo recovery key mới trong Settings để vô hiệu hóa khóa cũ cho các lần tải backup sau.