FBI dan CISA memperingatkan bahwa peretas Rusia memancing pengguna Signal untuk memberikan kunci pemulihan cadangan yang dapat membuka arsip pesan.
Poin Penting:
- Peretas yang terkait intelijen Rusia mencari kunci pemulihan cadangan Signal, bukan hanya kode atau PIN.
- Kunci yang dicuri memungkinkan penyerang memulihkan cadangan, membaca obrolan privat dan grup, dan mempertahankan akses pada nomor yang sama.
- Kampanye ini menyalahgunakan rekayasa sosial dan fitur sah, bukan enkripsi Signal.
Peretas Signal
Peringatan yang diperbarui, yang dipublikasikan pada 26 Juni, menyatakan aktor yang terkait Dinas Intelijen Rusia berpura-pura sebagai akun dukungan otomatis untuk mendorong target membocorkan kunci pemulihan Signal.
Pemberitahuan tersebut mengidentifikasi UNC5792 dan UNC4221, nama yang tidak ada dalam peringatan Maret, dan mengaitkan aktivitas itu dengan kelompok intelijen Rusia, termasuk petugas FSB yang tertanam di Penjaga Perbatasan FSB.
Kampanye ini menargetkan orang-orang yang digambarkan lembaga tersebut sebagai memiliki “nilai intelijen tinggi,” termasuk pejabat AS dan internasional saat ini dan mantan, personel militer, tokoh politik, jurnalis, dan pejabat di Ukraina.
Versi sebelumnya meminta target memberikan kode verifikasi dan PIN akun, atau menggunakan tautan undangan grup palsu untuk menghubungkan perangkat penyerang ke akun.
Versi yang lebih baru menginstruksikan pengguna menyalakan cadangan Signal, membuka layar kunci pemulihan, dan menempelkan kunci ke dalam obrolan.
Juga Baca: Claude Fable 5 Mungkin Kembali Saat Washington Melunakkan Kebuntuan Anthropic
Peringatan FBI
FBI menyatakan satu contoh pesan dikemas sebagai peluncuran wajib autentikasi dua faktor, sementara pesan lain mengklaim pemulihan data mendesak diperlukan untuk mencegah hilangnya pesan.
Jika target membagikan kunci tersebut, penyerang dapat memulihkan cadangan, membaca riwayat pesan privat dan grup, dan mengambil alih akun. Kunci dapat tetap berlaku bahkan setelah korban mengganti ponsel atau membuat akun baru dengan nomor yang sama.
Menghasilkan kunci baru di pengaturan Signal akan membatalkan kunci lama untuk unduhan cadangan di masa depan, tetapi tidak membatalkan cadangan mana pun yang sudah diakses.
Taktik ini tidak mengalahkan enkripsi Signal atau aplikasi itu sendiri. Taktik ini berhasil karena korban dibujuk untuk menyerahkan kredensial yang melindungi cadangan mereka.
Program Rewards for Justice dari Departemen Luar Negeri menawarkan hingga $10 juta untuk informasi tentang UNC5792.
Google Threat Intelligence Group mendokumentasikan UNC5792 yang menyalahgunakan fitur perangkat tertaut Signal pada awal 2025, sebelum peneliti melihat taktik serupa yang diarahkan ke WhatsApp dan Telegram.
Baca Selanjutnya: PUMP Naik 12% Sementara Data Protokol Memperingatkan Rebound Mungkin Rapuh