ФБР предупредило о краже ключей восстановления Signal

29.06.2026

ФБР и CISA обновили предупреждение о фишинговой кампании против пользователей защищенных мессенджеров. По данным ведомств, связанные с российскими спецслужбами кибергруппы теперь пытаются выманивать у жертв Backup Recovery Keys от Signal, чтобы получать доступ к истории сообщений.

Ранее злоумышленники в основном пытались украсть SMS-коды, PIN-коды или заставить пользователя привязать к аккаунту устройство атакующих. Теперь схема стала опаснее: жертву убеждают включить резервное копирование Signal, открыть экран с ключом восстановления и отправить этот ключ в чат.

Если атакующие получают Backup Recovery Key, они могут восстановить резервную копию аккаунта и прочитать историю личных и групповых сообщений. Ведомства отдельно подчеркивают, что это не взлом шифрования Signal и не компрометация самого приложения. Речь идет о социальной инженерии, где пользователь сам передает критически важный ключ.

Кампания нацелена на людей, представляющих разведывательный интерес: действующих и бывших чиновников США и других стран, военных, политиков, журналистов и ключевых лиц, находящихся в Украине. Активность публично отслеживается как UNC5792 и UNC4221.

Фишинговые сообщения маскируются под уведомления службы поддержки Signal. В них может говориться о якобы обязательной двухфакторной проверке, росте атак на мессенджер или риске потери данных. Пользователя просят выполнить инструкции внутри приложения и передать код, PIN или ключ восстановления.

ФБР и CISA напоминают, что легитимная поддержка мессенджеров не просит коды подтверждения, PIN-коды, ссылки для «восстановления» аккаунта или Backup Recovery Keys через сам мессенджер. Если пользователь уже передал ключ восстановления, ему рекомендуют сгенерировать новый ключ в настройках Signal. Это заблокирует дальнейшее использование старого ключа для новых загрузок резервных копий, но не отменит доступ к данным, которые злоумышленники уже могли скачать.