Des pirates ont lancé de nouvelles attaques de phishing contre les utilisateurs de la messagerie Signal. Selon TechCrunch, les cybercriminels cherchent à obtenir les sauvegardes des discussions des utilisateurs. Lors de l'attaque, les pirates se font passer pour le service d'assistance technique de l'application et envoient de faux messages aux utilisateurs. C'est ce que rapporte Techcrunch.com rapporte .
Selon une capture d'écran publiée par l'analyste du Washington Post Josh Rogin, les escrocs menacent l'utilisateur de la perte de toutes ses données en raison d'un prétendu problème de synchronisation. Pour résoudre le problème, ils demandent à l'utilisateur d'envoyer par chat une clé de récupération secrète permettant d'accéder aux sauvegardes en ligne. Si cette clé est obtenue, les pirates accèdent à tous les anciens messages, photos et documents de l'utilisateur.
Mohammed Al-Maskati, directeur de la sécurité numérique chez Access Now, a souligné que ces attaques pourraient viser non seulement les militants politiques, mais aussi un public plus large. Selon lui, le vol de la clé de récupération n'est qu'une partie de l'attaque, et pour obtenir un contrôle total, les pirates devraient également compromettre le compte.
L'administration de Signal a averti les utilisateurs que l'entreprise ne prend jamais l'initiative de contacter les utilisateurs et ne demandera jamais de code d'enregistrement, de code PIN ou de clé de récupération. Toute demande de ce type provenant d'un compte nommé "Signal Support" est frauduleuse. Il est conseillé aux utilisateurs de ne pas suivre les instructions contenues dans les messages suspects et de ne pas partager d'informations personnelles avec des inconnus.
Lisez “Zamin” sur Telegram !
