US posts $10 million reward over Russian cyber campaign targeting Signal, WhatsApp | The Record from Recorded Future News米国は、SignalやWhatsAppアカウントを狙うロシア関連サイバーグループUNC5792とUNC4221の特定につながる情報に最大1000万ドルの報奨金を提示した。

• 米国は、SignalやWhatsAppアカウントを狙うロシア関連サイバーグループUNC5792とUNC4221の特定につながる情報に最大1000万ドルの報奨金を提示した。
• FBIは、攻撃者が暗号化メッセージアプリ自体の脆弱性ではなく、認証コード、PIN、バックアップ回復キーを盗む社会工学を使うと警告している。
• ウクライナSBUもFBIと協力し、政府関係者、軍、政治家、活動家のメッセージアカウントを狙う長期スパイ活動を確認したとしている。

暗号化メッセージングの安全性がアプリ本体ではなくアカウント回復・認証運用で破られるリスクを示している。