У повідомленні повідомляється про порушення безпеки в Signal. Це стосується цільових фішингових атак, спрямованих на урядових діячів та журналістів. Сам додаток для обміну повідомленнями, здається, має міцну систему шифрування, але зловмисники обійшли її та проникли іншим способом.

Здається, вони використовували фішингову методику викрадення SMS-кодів та PIN-кодів, щоб незаконно отримати доступ до акаунтів. Тобто інфраструктура месенджера захищена, але облікові дані користувачів цілеспрямовано цілиться. Такі атаки досить хитромудрі, тому потрібно бути обережним.

Навіть у разі використання зашифрованого месенджера не можна повністю розслаблятися. Особливо важливо для тих, хто працює з конфіденційною інформацією, налаштовувати двофакторну автентифікацію та уникати натискання підозрілих посилань.