《Correctiv》：Signal钓鱼攻击事件：数字线索指向俄罗斯 调查揭

《Correctiv》：Signal钓鱼攻击事件：数字线索指向俄罗斯 调查揭示了指向俄罗斯可能参与此次攻击活动的数字线索，同时也指出此次攻击与此前针对乌克兰和摩尔多瓦的袭击存在关联。 一个名为“Signal Support”的账号向用户发送消息，声称其账号存在安全风险，并要求用户输入此前发送的验证码和PIN码。攻击者通过获取这些信息，得以完全控制目标账号，访问用户的联系人列表与收件消息。 此次攻击的知名受害者包括德国联邦情报局前副主席阿恩特·弗赖塔格·冯·洛林霍芬。此外，包括英裔美国反俄人士比尔·布劳德在内的众多人士也疑似成为攻击目标。 调查还显示，攻击者的手段看似简单却极具实效性。据美国联邦调查局数据，这场全球性攻击导致数千个账号信息泄露。据悉，此次操作可能借助了一款恶意软件工具实现，该工具在俄罗斯黑客平台的售价不足700美元。 报道称，以下三大因素共同表明，这是一场源自俄罗斯的有组织政治攻击活动： 1. 使用俄罗斯网络托管服务商Aeza 2. 攻击具有明显政治针对性 3. 采用特定的俄罗斯钓鱼工具