Signal je komunikační aplikace pro mobily i počítače, která slouží k posílání zpráv, fotek, videí i k telefonování a videohovorům. Útočníci se podle NÚKIB nesnaží prolomit šifrování samotné aplikace, ale využívají metody takzvaného sociálního inženýrství. Snaží se přimět uživatele k propojení cizího zařízení s jejich účtem nebo k vyzrazení přístupového PIN kódu. Využívají k tomu například falešné zprávy vydávající se za technickou podporu Signalu, škodlivé odkazující zprávy nebo podvržené QR kódy, které se tváří jako pozvánka do skupiny.
„Dosud zaznamenané kampaně cílily především na osoby působící v oblasti bezpečnosti, státní správy či politiky. Podle dostupných informací byly podobné techniky zaznamenány například na Ukrajině, v Německu, Francii nebo Nizozemsku. Geografický rozsah těchto aktivit je však pravděpodobně širší,“ uvedl dnes úřad.
Lidé by podle NÚKIB měli v nastavení aplikace pravidelně kontrolovat seznam připojených zařízení a neznámá okamžitě odebrat. Dále doporučuje aktivovat funkci zámek registrace a pamatovat na to, že oficiální podpora Signalu od uživatelů nikdy nepožaduje PIN kód ani jiné ověřovací údaje. Uživatelé by rovněž neměli skenovat nevyžádané QR kódy ani otevírat podezřelé odkazy. U citlivějších konverzací je vhodné omezit dohledatelnost účtu podle telefonního čísla.
Pokud příchozí zpráva vzbudí podezření, je lepší si identitu odesílatele ověřit přes jiný komunikační kanál. Aplikaci je pak nutné stahovat výhradně z oficiálních stránek signal.org.
