Alerta FBI CISA Phishing dirigido em Signal rouba a Recovery Key e o controle de suas mensagens

A recente atualização conjunta do FBI e CISA sobre a campanha de phishing contra usuários de Signal não é apenas uma variante mais: descreve uma mudança de tática que aumenta dramaticamente o alcance do atacante. Em vez de se conformar com códigos SMS ou links manipulados para adicionar um dispositivo, os operadores agora induzem as vítimas a copiar e colar seu Signal Backup Recovery Key dentro de um chat falso de “soporte”. Com essa chave o agressor pode baixar e decifrar as cópias de segurança, ler histórias privadas e de grupo, e em muitos casos voltar a tomar controle do número, embora a vítima crie uma conta nova com o mesmo telefone.

Entender por que isso é tão perigoso requer separar a criptografia da engenharia social. Signal mantém sua encriptação de extremo a extremo; não há ruptura do protocolo. O que falha é a segurança do ponto humano: a Recovery Key não é um código efêmero, mas a chave que desbloquea a cópia criptografada de suas mensagens locais. Se a entrega, o atacante obtém acesso persistente a esse backup. O aviso sublinha outra propriedade inquietante: a chave continua válida para restaurar backups mesmo que a vítima recria a conta no mesmo número, até que a vítima explicitamente gera uma nova chave de recuperação a partir de Ajustes, o que invalida a anterior para futuras descargas, mas não pode recuperar informações já exfiltradas.

A atribuição que acompanhou a atualização eleva o grau de risco: o FBI relaciona a campanha com grupos de inteligência russa rotulados publicamente como UNC5792 e UNC4221, e vincula atividade a oficiais do FSB e atores militares russos. Os objetivos são pessoas de alto valor informativo - funcionários governamentais, militares, jornalistas e atores políticos - e o padrão encaixa com advertências prévias de agências europeias. Além disso, o Departamento de Estado ofereceu recompensas através do seu programa Rewards for Justice; qualquer pessoa com informação pode consultar esse programa para colaborar com a pesquisa ( Rewards for Justice).

Para usuários e equipes de segurança a lição é dupla: por um lado, a funcionalidade legítima da aplicação permite restaurações e sincronias; por outro, a via de intrusão é puramente humana. Tentar qualquer mensagem dentro da aplicação que se apresente como “soporte de Signal” pidiéndote um código, seu PIN ou a Recovery Key como intrinsecamente hostil. Nada legítimo solicita estes elementos dentro de um chat. A web oficial de Signal oferece documentação sobre como funcionam as cópias e restaurações; consúltala para te familiarizar com as opções de apoio e recuperação ( Signal — Suporte).

Se você suspeitar que você entrega a Recovery Key, ele atua como se o backup já tivesse sido comprometido: gera imediatamente uma nova Recovery Key a partir de Ajustes para impedir futuras downloads com a velha chave, remove todos os dispositivos vinculados que não reconheças a partir da seção de Dispositivos vinculados, e considera desativar temporariamente as cópias de segurança ou registrar o número em outro dispositivo com uma nova chave. Activa a proteção de registro/registo com PIN que oferece Signal para que ninguém possa reregistrar seu número sem esse PIN, informa a sua organização e segue os procedimentos de resposta a incidentes: conserva evidências, muda credenciais relacionadas e notifica a contatos potencialmente afetados se aplicável. Se você está em uma posição de alto risco, valoriza a possibilidade de mudar de número de telefone e rever a segurança de outros serviços associados.

Além de respostas individuais, há implicações estratégicas: a campanha demonstra que mesmo aplicações com criptografia robusta podem ser subvertidas através de engenharia social dirigida e do abuso de características legítimas. As melhores práticas técnicas ajudam, mas a defesa real passa por formação repetida, simulações de phishing e processos claros para verificar solicitações extraordinárias de suporte. As agências que emitiram o aviso (e outros organismos de segurança nacionais) recomendam não responder a mensagens de suporte dentro da app e reportar incidentes às autoridades competentes; nos Estados Unidos, CISA e FBI estão entre os pontos de contacto relevantes ( CISA).

Em resumo, A criptografia de Signal continua a proteger as mensagens, mas a conta e a pessoa que controla ainda são o elo fraco. A defesa é simples em conceito e exigente em prática: não compartilhar códigos ou chaves dentro de chats, revisar e limpar dispositivos vinculados, rotar a Recovery Key se houver suspeita de perda, e escalar o incidente aos equipamentos ou autoridades adequadas. A ameaça que descrevem o FBI e a CISA é deliberada e dirigida; trata cada mensagem inesperada de “soporte” como uma tentativa de intrusão e atua em consequência.