미 연방수사국(FBI) "러시아 해커들이 Signal·WhatsApp 계정 표적"

FBI와 CISA 메시징 앱에서 지원 계정을 사칭하는 공격을 경고했다, fBI와 CISA의 공동 성명에서 메시징 앱의 지원 계정 사칭 수법을 경고했다.

피해자 계정 광범위한 메시징 앱 계정 수천 건이 침해됐다 미 정부 관리, 군인, 정치인, 언론인 계정 수천 건이 침해되었다고 밝혔다.

공격자 사칭된 지원 계정을 통해 인증 코드나 PIN을 요구했다 'Signal Support'라는 계정이 사용자에게 인증 코드를 회신하라고 지시한 사례가 있다.

해커 탈취 계정을 이용해 추가 공격을 실행했다 공격자는 탈취한 계정으로 피해자를 로그아웃시키고 연락처에 피싱 링크를 보냈다.

FBI와 CISA 알 수 없는 메시지를 의심하고 차단·신고하며 보안 기능을 켤 것을 권고했다, fBI와 CISA는 알 수 없는 메시지를 차단·신고하고 앱 보안 기능을 활성화하라고 권고했다.