Signal Kullanıcılarına Dikkat: Yedekleri Hedef Alan Yeni Oltalama Saldırıları!

Siber saldırganlar, gizlilik odaklı mesajlaşma uygulaması Signal kullanıcılarını hedef alan yeni ve kapsamlı bir kimlik avı (phishing) dalgası başlattı. Güvenlik araştırmacıları tarafından tespit edilen bu yeni yöntemde, saldırganların temel amacı kullanıcıların mesaj yedeklerini ele geçirerek kişisel verilere ve gizli yazışmalara ulaşmak.

Saldırı süreci, kullanıcılara gönderilen ve genellikle hesap güvenliği veya yedekleme güncellemeleri hakkında uyarılar içeren sahte bildirimlerle başlıyor. Kullanıcılar, kendilerini resmi Signal destek sayfaları gibi gösterenle manipüle edilmiş web sitelerine yönlendiriliyor. Bu siteler üzerinden kullanıcıların yedekleme anahtarlarını veya hesap doğrulama kodlarını çalmayı hedefleyen karmaşık yöntemler kullanılıyor.

Signal'in uçtan uca şifreleme yapısı nedeniyle mesajlar sunucularda saklanmıyor; ancak kullanıcıların kendi cihazlarında oluşturduğu yedeklemeler, saldırganlar için kritik bir hedef haline gelmiş durumda. Ele geçirilen yedekleme dosyaları ve anahtarları sayesinde, saldırganların şifreli mesajları çözebileceği ve kullanıcıların tüm geçmişine erişebileceği belirtiliyor.

Siber güvenlik uzmanları, kullanıcıların kaynağı belirsiz bağlantılara tıklamamaları ve Signal'den gelen resmi bildirimlerin yalnızca uygulama içerisinden kontrol edilmesi gerektiği konusunda uyarıyor. Ayrıca, hesap güvenliğini artırmak için iki faktörlü kimlik doğrulamanın etkinleştirilmesi ve yedekleme dosyalarının güvenli ortamlarda saklanması kritik önem taşıyor.