O que e o ataque

Os ataques de phishing realizados por hackers russos visam comprometer aplicativos de mensagens como Signal e WhatsApp. O objetivo e acessar contas de individuos considerados de alto valor de inteligencia, como funcionarios do governo, jornalistas e militares.

Como funciona

Esses ataques nao exploram vulnerabilidades nos aplicativos, mas sim enganam os usuarios para que fornecam suas credenciais. Uma vez dentro da conta, os hackers podem visualizar mensagens, enviar mensagens como se fossem a vitima e realizar novos ataques de phishing.

Sinais de alerta

Fique atento aos seguintes sinais de que sua conta pode estar comprometida:

• Mensagens enviadas que voce nao reconhece
• Contatos reclamando de mensagens estranhas vindas de voce
• Notificacoes de login em dispositivos desconhecidos

Como se proteger

Para proteger suas contas de mensagens, siga estas dicas:

• Ative a verificacao em duas etapas
• Nunca clique em links suspeitos
• Verifique regularmente a atividade de login em suas contas

Checklist pratico

1. Ative a verificacao em duas etapas em todos os aplicativos de mensagens
2. Revise suas configuracoes de seguranca regularmente
3. Mantenha-se informado sobre novas ameacas de phishing

Perguntas frequentes

O que e phishing?

Phishing e uma tecnica de ataque em que hackers enganam usuarios para que revelem informacoes sensiveis, como senhas.

Como posso saber se fui vitima de phishing?

Se voce notar atividades suspeitas em suas contas ou receber mensagens de amigos sobre conteudo estranho enviado por voce, sua conta pode estar comprometida.

O que fazer se minha conta for comprometida?

Troque suas senhas imediatamente e ative a verificacao em duas etapas. Informe seus contatos sobre o incidente.

Conheca: Pentest, Threat Intelligence com IA, Conscientizacao, SGSI, Plano Diretor de Seguranca e Auditoria Interna. lcsec.io

Fontes:
https://thehackernews.com/2026/03/fbi-warns-russian-hackers-target-signal.html