米国務省は、SignalやWhatsAppのアカウントを標的としたフィッシングキャンペーンに関与しているロシア政府関連のサイバー攻撃集団2組織に関する情報に対し、最大1000万ドルの報奨金を提供すると発表した。この攻撃は少なくとも3月以降、数千のアカウントに被害を与えている。
連邦当局は月曜日、「正義のための報奨金（Reward for Justice）」プログラムに基づき、この報奨金を発表した。標的となっているのは、ロシア連邦保安庁国境警備局に関連する「UNC5792」と、ロシア軍事部門のために活動する「UNC4221」の2集団である。このキャンペーンでは、サポートサービスを装ったフィッシングメッセージが使用されている。攻撃者はユーザーを騙してデバイスをリンクさせたりバックアップキーを共有させたりすることで、SignalやWhatsAppの現在および過去のメッセージへのアクセス権を取得している。標的となったのは、米政府関係者、軍関係者、政治家、ジャーナリストなどである。FBIは3月および先週、進化する攻撃手法の詳細をまとめた勧告を出している。国務省の声明によると、これらの集団はアプリの暗号化の欠陥を突くのではなく、広範なフィッシング攻撃を行っているという。