Ruští aktéři cílí na uživatele Signalu. NÚKIB vydává analýzu a doporučení, jak si aplikaci zabezpečit

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na cílené phishingové kampaně zaměřené na uživatele komunikační aplikace Signal. Tyto aktivity jsou spojovány zejména s aktéry napojenými na Ruskou federaci a jejich cílem je získání přístupu ke komunikaci obětí prostřednictvím zneužití nepozornosti uživatelů. Vzhledem k oblibě aplikace Signal mezi exponovanými osobami a k výskytu kybernetických incidentů, které jsou s ní v České republice spojeny, vydává NÚKIB spolu s analýzou i doporučení pro její bezpečné používání.

Útočníci nejdou po šifrování, ale po pozornosti uživatele

Útočníci se nesnaží prolomit end-to-end šifrování aplikace Signal. Místo toho využívají techniky sociálního inženýrství a phishingu, jejichž cílem je přimět uživatele k propojení cizího zařízení s jejich účtem nebo ke sdělení PIN kódu či dalších přístupových údajů. Mezi nejčastější scénáře patří falešné zprávy vydávající se za technickou podporu, podvržené odkazy nebo škodlivé QR kódy.

Dosud zaznamenané kampaně cílily především na osoby působící v oblasti bezpečnosti, státní správy či politiky. Podle dostupných informací byly podobné techniky zaznamenány například na Ukrajině, v Německu, Francii nebo Nizozemsku. Geografický rozsah těchto aktivit je však pravděpodobně širší.

Nejčastější scénář: zpráva, která se tváří jako podpora Signalu

Primární variantou hrozby relevantní pro české uživatele je tzv. linked-device phishing. Útočníci na základě znalosti telefonního čísla oběti a předpokladu, že používá aplikaci Signal, mohou oběti zaslat škodlivou zprávu. Ta nejčastěji vypadá jako legitimní sdělení od platformy Signal. Druhou pozorovanou variantou je zneužití škodlivého QR kódu, který se může tvářit jako pozvánka do skupiny. Obě varianty mohou taktéž navádět uživatele k zadání přístupového PIN kódu či jiných přístupových nebo obnovovacích údajů k aplikaci pod smyšlenou záminkou.

Co NÚKIB doporučuje

• pravidelně kontrolovat seznam připojených zařízení a neznámá okamžitě odebrat,

• aktivovat funkci Zámek registrace,

• nikdy nikomu nesdělovat PIN kód ani ověřovací údaje – oficiální podpora Signalu o ně nežádá,

• neskenovat QR kódy a neotevírat odkazy, které uživatel nevyžádal,

• u citlivější komunikace využívat mizející zprávy a omezit dohledatelnost účtu podle telefonního čísla,

• v případě podezřelé komunikace si u protistrany přes jiný komunikační kanál ověřit, zda je skutečně původcem zprávy,

• aplikaci stahovat výhradně z oficiálních stránek signal.org.

Související dokument: Zneužití aplikace Signal pro phishing
Národní úřad pro kybernetickou a informační bezpečnost - Analýzy