Cyber-Akteure von Russland haben zuvor die verschlüsselte Messaging-App gezielt, die von Top-Beamten in der Trump-Regierung verwendet wurde, um Anfang dieses Monats Angriffe gegen Houthi-Rebellen im Jemen zu diskutieren.
Die Google Threat Intelligence Group gab an, dass Cyber -Akteure im Zusammenhang mit dem Kreml erhöhte Anstrengungen beobachtet hatten, um Signalberichte zu beeinträchtigen, die für den russischen Geheimdienst von Interesse sind Februarbericht.
„Während dieses aufstrebende operative Interesse wahrscheinlich durch die Forderung des Krieges ausgelöst wurde, Zugang zu sensiblen Regierungs- und Militärkommunikation im Zusammenhang mit der Wiedereinsparung Russlands in der Ukraine zu erhalten, erwarten wir, dass die Taktiken und Methoden, die zum Ziel-Signal angewendet werden, kurzfristig in der Verbreitung von Signalwachsen und kurzfristig profitieren, und sich auf zusätzliche Bedrohungsakteure und Regionen des ukrainischen Theaters des Krieges von Google des Wartens des Krieges von Google nicht ausüben.“
Die nach Russland ausgerichteten Cyber-Akteure haben laut Google Report die verknüpften Geräte-Funktionen von Signal-Geräten verwendet, um Konten zu beeinträchtigen. Mit der Funktion kann ein Signalkonto auf mehreren Geräten gleichzeitig sein.
Die Cyber -Akteure haben böswillige QR -Codes verwendet, um mit den Konten der Opfer zu verknüpfen, sodass sie alle zukünftigen Nachrichten erhalten und die Gespräche der Opfer abhören können. Sie stellten die QR -Codes als legitime Signalressourcen wie Gruppenladungen oder Sicherheitswarnungen aus oder verankerten sie in Phishing -Seiten.
Google warnte, dass es ein „hohes Risiko“ gibt, dass ein kompromittiertes Signalkonto über einen längeren Zeitraum unbemerkt bleiben kann.
Die verschlüsselte Messaging -Plattform hat seit Jeffrey Goldberg, dem Chefredakteur des Atlantiks, am Montag zusätzliche Kontrolle erhalten, dass er fehlerhaft gewesen war zu einem Signal -Chat hinzugefügt mit Top -Trump -Beamten in der App, in der sie Kriegspläne diskutierten.
In dem Chat war Verteidigungsminister Pete Hegseth, der nationale Sicherheitsberater Mike Waltz, Vice President Vance, Außenministerin Marco Rubio, Direktor des nationalen Geheimdienstes Tulsi Gabbard und CIA -Direktor John Ratcliffe, unter anderem.
In der Kette, in der Goldbergs Anwesenheit seit mehreren Tagen unbemerkt zu sein scheint, hat Hegseth Berichten zufolge nur Stunden vor den Streiks im Jemen Details über verwendete Waffen, Ziele und Timing gesendet.
Der Atlantic -Redakteur schrieb, dass er zunächst an dem Chat zweifelt, “weil ich nicht glauben konnte, dass die nationale Sicherheitsführung der Vereinigten Staaten über die drohenden Kriegspläne ausfindig gemacht würde.”
Brian Hughes, der Sprecher des National Security Council, sagte am Montag, dass die Textkette „authentisch“ zu sein schien und dass die Verwaltung „überprüft, wie eine unbeabsichtigte Zahl in die Kette hinzugefügt wurde“.
Das Weiße Haus suchte jedoch darum Spielen Sie die Bedeutung des Verstoßes herunter Am Dienstag, als der Pressesprecher Karoline Leavitt argumentierte, dass keine „Kriegspläne“ im Thread erörtert und keine klassifizierten Materialien geteilt wurden.
Source link
