FBI alerta sobre campaña de ciberespionaje ruso contra usuarios de Signal
Agencias de inteligencia vinculan ataques de phishing contra periodistas de SpyTalk con operaciones del FSB ruso, comprometiendo cuentas mediante el robo de claves de recuperación.
El Buró Federal de Investigaciones (FBI) ha emitido una alerta crítica sobre una sofisticada campaña de ciberespionaje orquestada por el Servicio Federal de Seguridad (FSB) de Rusia. Este ataque, dirigido específicamente a figuras de los medios de comunicación como los colaboradores de SpyTalk, ha logrado comprometer miles de cuentas de la aplicación de mensajería Signal mediante técnicas avanzadas de suplantación de identidad o phishing.
Los atacantes han utilizado tácticas de ingeniería social para engañar a los periodistas, induciéndolos a ingresar sus credenciales en sitios web fraudulentos que imitan la interfaz de seguridad de la plataforma. Una vez que los atacantes obtienen acceso, logran interceptar el flujo de comunicaciones al manipular la clave de recuperación de seguridad, una función diseñada originalmente para proteger el historial de conversaciones de los usuarios ante posibles pérdidas de dispositivos.
Especialistas en ciberseguridad han señalado que esta brecha representa una amenaza significativa para la integridad de las fuentes periodísticas y la confidencialidad de datos sensibles. La metodología empleada por los actores estatales rusos busca no solo extraer información de inteligencia, sino también monitorear las redes de contactos de los profesionales de la comunicación en un entorno global de alta tensión geopolítica.
Ante esta situación, el FBI ha exhortado a los usuarios de alto perfil y a los comunicadores a actualizar de inmediato su clave de seguridad y habilitar todos los protocolos de autenticación de doble factor disponibles. La recomendación técnica principal es realizar una regeneración completa del PIN de recuperación, asegurándose de que la clave sea única y no sea compartida en ningún otro servicio digital, para mitigar los riesgos de futuras intrusiones.
En México, diversos organismos de defensa de la libertad de expresión han comenzado a difundir estas recomendaciones entre los gremios periodísticos para prevenir ataques similares en el territorio nacional. La seguridad digital se ha convertido en una prioridad para quienes manejan información de carácter reservado, subrayando la importancia de mantener actualizados los sistemas de cifrado frente a las amenazas de actores cibernéticos internacionales.
