Des pirates informatiques liés à la Russie ciblent des responsables et journalistes américains via le phishing sur Signal, exploitant les erreurs d'utilisateurs pour compromettre des milliers de comptes. Russian-linked hackers target U.S. officials and journalists via phishing on Signal, exploiting user mistakes to compromise thousands of accounts.

Des pirates informatiques liés au renseignement russe mènent une vaste campagne de phishing visant des personnes de grande valeur, y compris des responsables américains, du personnel militaire et des journalistes, en utilisant l'application de messagerie Signal. Russian intelligence-linked hackers are conducting a widespread phishing campaign targeting high-value individuals, including U.S. officials, military personnel, and journalists, using the Signal messaging app. Ces attaques, qui ont compromis des milliers de comptes à travers le monde, exploitent des erreurs des utilisateurs — telles que le partage de codes de vérification ou le clique sur des liens malveillants — plutôt que des failles dans le chiffrement de l’application. The attacks, which have compromised thousands of accounts globally, exploit user error—such as sharing verification codes or clicking malicious links—rather than flaws in the app’s encryption. Le FBI et la CISA avertissent que la campagne est en cours et pourrait évoluer pour inclure des logiciels malveillants. The FBI and CISA warn the campaign is ongoing and may evolve to include malware. Les responsables soulignent que, même si l'infrastructure de Signal reste sécurisée, les utilisateurs doivent rester vigilants, éviter de partager des détails d'authentification et signaler aux autorités toute activité suspecte. Officials emphasize that while Signal’s infrastructure remains secure, users must remain vigilant, avoid sharing authentication details, and report suspicious activity to authorities.