Signal Kullanıcılarına Yönelik Yeni Oltalama Saldırısı: Sohbet Yedekleri Hedefte

Siber saldırganlar, popüler mesajlaşma uygulaması Signal kullanıcılarını hedef alan yeni bir oltalama (phishing) kampanyası başlattı. Kendilerini uygulamanın destek ekibi olarak tanıtan bilgisayar korsanları, kullanıcıların sohbet yedeklerine erişmek için kurtarma anahtarlarını ele geçirmeye çalışıyor.

"Senkronizasyon Sorunu" Bahanesiyle Kandırıyorlar

Washington Post analisti Josh Rogin tarafından paylaşılan ekran görüntülerine göre, saldırganlar kullanıcılara "Signal Support" adıyla mesaj gönderiyor. Mesajda, bir senkronizasyon sorunu nedeniyle yedeklenen sohbetlerin ve medyanın kalıcı olarak kaybolma riski taşıdığı iddia ediliyor. Bu durumu önlemek bahanesiyle, kurbanlardan çevrimiçi yedeklemelere erişmek için kullanılan kurtarma anahtarını paylaşmaları isteniyor.

Rogin, bu kötü amaçlı mesajın özellikle Çin Komünist Partisi karşıtı aktivistlere gönderildiğini belirtti. Ancak Access Now Dijital Güvenlik Yardım Hattı Direktörü Mohammed Al-Maskati, Çinli olmayan iki kişinin de benzer mesajlar aldığını ifade etti. Bu durum, siber saldırı kampanyasının daha geniş çaplı olabileceğini veya farklı hacker gruplarının aynı stratejiyi kullandığını gösteriyor.

Geçmiş Mesajlara Erişimi Hedefliyorlar

Son aylarda Signal destek ekibini taklit eden çeşitli saldırılar görülse de, bu kampanya doğrudan kurbanın eski sohbetlerini, fotoğraflarını ve belgelerini içeren yedekleri hedef almasıyla dikkat çekiyor. Önceki saldırılar genellikle kurbanın hesabını ele geçirip onun kimliğine bürünmeye odaklanıyordu. Signal'in gizlilik odaklı yapısı gereği, hesap yeni bir cihaza taşındığında eski mesajlar görünmüyor. Bu nedenle saldırganlar, geçmiş verilere ulaşmak için doğrudan yedekleme dosyalarına yönelmiş durumda.

Signal yetkilileri, kullanıcılarla hiçbir zaman ilk iletişime geçen taraf olmayacaklarını ve kayıt kodu, PIN veya kurtarma anahtarı gibi bilgileri asla talep etmeyeceklerini vurguluyor. Geçtiğimiz ay benzer saldırılara karşı kamuoyunu uyaran şirket, "Signal Support" adıyla gelen bu tür mesajların kesinlikle dikkate alınmaması gerektiğini belirtiyor. Uzmanlar, kullanıcıların veri güvenliği için bu tür oltalama girişimlerine karşı dikkatli olmalarını tavsiye ediyor.

--- **İlgili Kaynaklar:** SEO ve GEO eğitim platformu konusunda [GEO eğitim](https://geoakademi.com) ile iletişime geçebilirsiniz.