Uważany za jeden z najbezpieczniejszych komunikatorów na świecie Signal znalazł się na celowniku cyberprzestępców. Ministerstwo Cyfryzacji oraz Pełnomocnik Rządu ds. Cyberbezpieczeństwa wydali oficjalne ostrzeżenie przed nową falą ataków socjotechnicznych. Oszuści znaleźli sprytny sposób, aby obejść zabezpieczenia i uzyskać pełny dostęp do historii rozmów oraz przesyłanych multimediów.
Uwaga na fałszywą weryfikację na Signalu. Wyłudzają dostęp do całej historii wiadomości
Atak nie polega na złamaniu szyfrowania komunikatora, lecz na zmanipulowaniu samego użytkownika. Oszuści podszywają się pod oficjalne konto „Signal Support” i wysyłają wiadomości sugerujące konieczność pilnej weryfikacji konta lub wykonania kopii zapasowej.
Zamiast standardowych kodów SMS, celem napastników jest 64-znakowy klucz odzyskiwania kopii zapasowej. Jeśli użytkownik go wygeneruje i przekaże fałszywemu wsparciu technicznemu, przestępcy zyskają możliwość pobrania i odszyfrowania całej historii wiadomości oraz zapisanych plików.
Głównym celem ataku są menedżerowie, pracownicy sektorów strategicznych oraz osoby pełniące funkcje publiczne. Na celownik przestępców może jednak trafić każdy zarejestrowany użytkownik.
Co zrobić, gdy podałeś kod? Procedura ratunkowa
Warto pamiętać o podstawowej zasadzie cyberhigieny – oficjalny zespół wsparcia Signala nigdy i pod żadnym pozorem nie prosi użytkowników o podanie kodu PIN, jednorazowych kodów SMS ani 64-znakowego klucza odzyskiwania. Jakiekolwiek wiadomości z taką prośbą należy od razu traktować jako próbę oszustwa i bezwarunkowo ignorować.
Jeśli jednak doszło do pomyłki i istnieje ryzyko, że klucz backupu trafił w niepowołane ręce, trzeba działać błyskawicznie, aby odciąć napastnikom dostęp do danych. W pierwszej kolejności należy niezwłocznie zmienić PIN w ustawieniach aplikacji, co utrudni oszustom próby przejęcia profilu na nowym urządzeniu. Kolejnym krokiem jest szybkie wyłączenie funkcji automatycznego tworzenia backupu oraz całkowite usunięcie dotychczasowej kopii zapasowej z serwerów komunikatora.
Każdy przypadek otrzymania takiej wiadomości warto też zgłosić bezpośrednio do zespołu CSIRT NASK, co pomaga służbom w sprawniejszym blokowaniu kampanii oszustów w całym kraju.
Źródło tekstu: PAP, CRN / Zdjęcie otwierające: Unsplash (@kommumikation)