FBI 和 CISA 更新了其关于俄罗斯情报机构针对 Signal 账户发起网络钓鱼活动的三月警告，攻击者增加了一个步骤：诱骗目标交出其 Signal 备份恢复密钥。一旦交出，攻击者即可恢复该账户的备份，读取私密消息和群组消息历史，并接管该账户。更严重的是，该密钥可被重复使用。