Inteligência russa utiliza chaves de recuperação do Signal para acessar mensagens, alerta FBI

30 de junho de 2026

Resumo

Uma atualização conjunta do FBI e da CISA ao alerta de março aponta os operadores UNC5792 e UNC4221, vinculados ao FSB russo, como responsáveis por alterar o foco de suas campanhas de phishing. Antes focados em obter códigos de verificação temporários, os atacantes agora miram chaves de recuperação de backup do Signal (Signal Backup Recovery Keys), fingindo ser um suporte automatizado para orientar as vítimas a ativar os backups e colar a chave de recuperação no chat. O alerta enfatiza que o método não quebra a criptografia de ponta a ponta do Signal; em vez disso, explora a conta do usuário como o elo fraco. A chave de recuperação coletada permite acessar todo o histórico de mensagens e resiste até mesmo à recriação da conta sob o mesmo número de telefone, funcionando como um acesso duradouro.

Para defensores de populações de alto risco, o caso mostra que garantias de segurança de ponta a ponta falham quando o próprio usuário é induzido a exportar suas chaves, um padrão de ataque que também vem sendo replicado contra o WhatsApp e o Telegram. A gravidade da ameaça levou o programa Rewards for Justice a oferecer uma recompensa de US$ 10 milhões por informações sobre o grupo UNC5792.

Fontes

securityaffairs.comfonte original

Avalie este artigo:

Categoria: CEVIU Segurança da Informação
Publicado: 30 de junho de 2026
Editoria: CEVIU Segurança da Informação

Quer receber mais sobre CEVIU Segurança da Informação?