FBIとCISAは、ロシア諜報機関によるSignalアカウントへのフィッシングに関する3月の警告を更新し、攻撃者は新たな手口を追加しました。それは、標的を巧みに誘導してSignalバックアップ復旧キーを渡させるというものです。一度渡してしまうと、攻撃者はアカウントのバックアップを復元し、個人およびグループメッセージの履歴を読み取り、アカウントを乗っ取ることができます。さらに悪いことに、そのキーは引き続き有効です。