米政府、Signal・WhatsApp攻撃集団に1000万ドルの懸賞金
Judul asli: US offers $10 million for info on group behind Signal and WhatsApp hacking spree
Mengapa Ini Penting
国家系ハッカーによる安全なメッセージアプリへの組織的攻撃は、政府・報道機関の通信セキュリティに深刻な脅威をもたらす。
米連邦当局は、Signal・WhatsAppのアカウント数千件を侵害したロシア国家系サイバー集団の情報提供に最大1000万ドルの懸賞金を提供すると発表した。
米連邦当局は、調査報道記者や米政府職員が利用するSignalおよびWhatsAppアカウント数千件を侵害したロシア国家系サイバー集団の特定・所在情報に対し、最大1000万ドルの懸賞金を提供すると発表した。この作戦は少なくとも2026年3月から継続しており、FBIはすでに警告を発していた。攻撃者はロシア情報機関に関係する集団「UNC5792」および「UNC4221」として追跡されている。手口はフィッシングメッセージで、Signal公式サポートを装い、ユーザーに確認コードやバックアップの回復キーを入力させることで、攻撃者がアカウントに端末を紐付けたり、過去のメッセージを含む全会話へのアクセスを取得したりする。標的は元・現職の米政府高官、軍人、政界関係者、ジャーナリストなど「高い情報価値を持つ個人」とされている。Signalの安全機能により、リンク前の過去の会話は保護されるが、バックアップ回復キーが窃取された場合はその限りではない。