Пользователи популярного зашифрованного мессенджера Signal столкнулись с новой волной целенаправленных фишинговых атак. Злоумышленники активно пытаются обманом выманить у жертв их секретный ключ восстановления, который является критически важным элементом для доступа к онлайн-резервным копиям, содержащим всю историю сообщений.
Согласно поступающим данным, хакеры используют изощрённые методы социальной инженерии, чтобы заставить пользователей добровольно предоставить этот конфиденциальный ключ. Компрометация ключа восстановления равносильна полному раскрытию личной переписки, хранящейся в облачных резервных копиях, что представляет серьёзную угрозу для конфиденциальности и безопасности данных пользователей Signal.
Эксперты по кибербезопасности призывают пользователей Signal проявлять максимальную бдительность, тщательно проверять источники любых запросов на ввод данных и никогда не передавать свой секретный ключ восстановления третьим лицам или подозрительным веб-сайтам.
Источник: TechCrunch