Národní úřad pro kybernetickou a informační bezpečnost upozornil na cílené phishingové kampaně proti uživatelům komunikační aplikace Signal, které přisuzuje aktérům napojeným na Ruskou federaci. Útočníci se nesnaží prolomit šifrování, ale získat přístup k účtu podvodem.

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal upozornění na kampaně cílené na uživatele komunikační aplikace Signal, které spojuje s aktéry napojenými na Ruskou federaci. Podobné aktivity byly podle úřadu zaznamenány i na Ukrajině, v Německu, Francii a Nizozemsku, takže geografický rozsah kampaně je pravděpodobně širší.

Útočníci se nepokoušejí prolomit šifrování aplikace ani jinak zasáhnout do jejích kryptografických mechanismů. Namísto toho spoléhají na sociální inženýrství a nepozornost uživatelů. Hlavní technikou je takzvaný linked-device phishing – podvodné zprávy vydávající se za podporu Signalu žádají oběť o zaslání PIN kódu nebo jiných přístupových údajů, které pak útočník použije k připojení vlastního zařízení k účtu oběti. Druhou pozorovanou variantou jsou škodlivé QR kódy maskované jako pozvánky do skupinových konverzací; jejich naskenováním oběť opět nevědomky umožní útočníkovi napojit se na svůj účet.

Podle NÚKIB se kampaně soustředí především na osoby působící v bezpečnostních složkách, veřejné správě a politice, tedy na exponované osoby, jejichž komunikace má pro útočníky zpravodajskou hodnotu. Zvýšenou pozornost úřad odůvodňuje i oblibou Signalu mezi exponovanými osobami v Česku a výskytem kybernetických incidentů, které byly s touto aplikací v tuzemsku už dříve spojeny. Signal je přitom řadou institucí doporučován jako bezpečnější alternativa ke klasickým SMS zprávám právě díky end-to-end šifrování, což jej ovšem činí i atraktivním cílem pro státem podporované skupiny, které se místo prolomení kryptografie zaměřují na nejslabší článek celého systému – samotného uživatele.