德国政要Signal遭钓鱼攻击：俄背景APT组织利用人性弱点窃密

🎯 High APT组织

德国政府官员、军事人员及记者成为大规模Signal钓鱼攻击的目标，攻击者冒充官方支持或可信联系人，诱骗受害者共享验证码或扫描恶意二维码，从而劫持账户。德国联邦检察官已启动间谍案初步调查，情报来源高度怀疑该活动与俄罗斯有关。

来源：Security Affairs | 2026-04-28 | 原文链接

🔍 关键发现

• 攻击未利用Signal软件漏洞或恶意软件，完全依赖社会工程学手段骗取用户认证码或二维码。
• 目标包括德国前经济部长Julia Klöckner、多名部长、军事人员及记者，数百个账户可能已被攻陷。
• 德国联邦宪法保护办公室（BfV）和联邦信息安全办公室（BSI）已发出预警，称类似活动可能已扩展至WhatsApp和Telegram。

⚔️ 攻击链分析

1. 攻击者通过冒充Signal官方支持或受害者信任的联系人发送钓鱼消息；2. 诱导受害者共享登录验证码、扫描恶意二维码或点击精心构造的链接；3. 攻击者利用获取的凭证劫持Signal账户，窃取私聊记录、联系人列表及敏感政治讨论内容。

🚩 失陷指标 (IOC)

• 钓鱼域名：signal-verify[.]com（示例）
• 恶意二维码重定向URL：https://shorturl[.]at/xyz（示例）

🛡️ 缓解建议

• ✅ 启用Signal内置的“安全号码验证”功能，定期核对联系人密钥指纹。
• ✅ 对任何要求提供登录验证码或扫描二维码的请求保持高度警惕，通过独立渠道（如电话）二次确认。
• ✅ 组织内部开展针对性钓鱼模拟演练，强化“不共享验证码”的安全意识。

涉及漏洞：[]

⚠️ 本文仅供安全研究与学习，IOC 信息请勿用于非法目的。