アーカイブ — US — techcrunch
フィッシング攻撃の新たな波、ハッカーがSignalユーザーのバックアップを狙う
シグナルユーザーを標的とした新しいフィッシングキャンペーンがハッカーによって行われています。このキャンペーンでは、シグナルのサポートチームを装い、チャットのバックアップを盗もうとしています。被害者はリカバリーキーを共有するようにだまされ、ハッカーはそれを使って機密データにアクセスしています。シグナルは、ユーザーにこのような情報を要求することはないことを強調しており、暗号化されたメッセージングサービスの利用者や活動家に対するサイバー攻撃の流れを強調しています。
要点
- ハッカーがSignalのサポートチームを装って、ユーザーをだますためのリカバリーキーの共有を求める事件が発生しています。
- 被害者は、チャットのバックアップが同期の問題により危険にさらされているというメッセージを受け取ります。
- リカバリーキーの共有は、アカウントへのアクセスやデータの盗難につながる可能性があります。
- Signalは、ユーザーに対して、機密情報を求めることは決してないことを警告しています。
- 以前のハッキング手法は、アカウントハイジャックを狙ったものであり、バックアップの盗難ではなかったことに留意してください。
なぜ重要か
- メッセージングアプリを標的としたサイバー攻撃の増加は、デジタル時代におけるプライバシーへの脅威の増加を反映しています。
- フィッシング攻撃は、しばしば活動家やジャーナリストを標的とした、サイバー犯罪の一般的な戦術となっています。
- Signalのセキュリティ機能の進化は、サイバーセキュリティ対策とハッカーの間で続く腕相撲を示しています。
- 暗号化されたメッセージングを利用するユーザーが増えるにつれ、フィッシング試みに対するユーザーの警戒がますます重要になっています。
このフィッシングキャンペーンは、暗号化されたメッセージングアプリのユーザーに対する意識とセキュリティ対策の重要性を強調しています。特に、脆弱なグループを標的とするサイバー脅威が蔓延する環境では、その必要性がさらに高まります。