ФБР и CISA актуализираха своето предупреждение от март относно фишинг атаки на руското разузнаване срещу акаунти в Signal. Операторите са добавили нова стъпка към схемата си: сега те подмамват мишените си да предадат своя Signal ackup Recovery Key (Ключ за възстановяване на резервно копие в Signal).

Ако този ключ бъде предаден веднъж, нападателят може да възстанови архива на акаунта, да прочете историята на личните и груповите съобщения и да поеме контрола над профила. Още по-лошото е, че ключът продължава да работи и след това.