La inteligencia rusa secuestra cuentas de Signal en Europa mediante phishing de vinculación de dispositivos

El 4 de septiembre de 2026, la agencia checa de ciberseguridad NÚKIB publicó un análisis y recomendaciones. Advirtió de que actores vinculados a Rusia se están apoderando de cuentas de Signal engañando a los usuarios para que vinculen el dispositivo de un atacante o revelen su PIN, mediante falsos mensajes de «soporte», enlaces maliciosos y códigos QR fraudulentos de invitación a grupos. NÚKIB mencionó ciberincidentes relacionados con la aplicación en Chequia. Su análisis (de fecha 11 de agosto de 2026) señala que estos ataques han afectado a usuarios en Ucrania, Alemania, Francia y los Países Bajos y que su alcance es muy probablemente mayor. El 13 oct 2026 se publicó una versión en inglés. Anteriormente, los servicios neerlandeses AIVD/MIVD (9 de marzo de 2026) habían atribuido la campaña a piratas informáticos del Estado ruso, y el FBI y la CISA (marzo de 2026), a actores asociados a los servicios de inteligencia rusos; la alerta del FBI y la CISA informa del acceso no autorizado a miles de cuentas.

Establecido por: Análisis de NÚKIB «Ruské zpravodajské služby cílí na uživatele aplikace Signal» (č. j. 21670/2026-NÚKIB-E/630, 11 ago 2026, TLP:CLEAR): el método era uno que «ruské zpravodajské služby pravděpodobně (55–70 %) poprvé nasadily vůči členům ukrajinské armády» («los servicios de inteligencia rusos probablemente (55–70 %) emplearon por primera vez contra miembros del ejército ucraniano»). Aviso de NÚKIB (4 sept 2026): «Tyto aktivity jsou spojovány zejména s aktéry napojenými na Ruskou federaci» («Estas actividades se vinculan principalmente con actores conectados con la Federación de Rusia»). AIVD/MIVD (9 mar 2026): «Piratas informáticos del Estado ruso llevan a cabo una campaña cibernética mundial a gran escala»; «entre los objetivos y víctimas de la campaña figuran empleados del Gobierno neerlandés». Aviso al público del FBI/CISA I-032026-PSA: «ciberactores asociados a los servicios de inteligencia rusos (RIS)»; «Esta campaña mundial ha dado lugar a un acceso no autorizado a miles de cuentas CMA individuales».

Situación actual: Los ataques abusan de funciones legítimas de Signal; el cifrado no se ha vulnerado. El 13 oct 2026, NÚKIB volvió a publicar la advertencia en inglés, con la traducción del análisis (ref. 24019/2026-NÚKIB-E/630, 30 sept 2026). NÚKIB recomienda revisar periódicamente los dispositivos vinculados, activar el bloqueo de registro, no compartir nunca PIN ni códigos y descargar Signal únicamente desde signal.org.

Vínculo con la guerra contra Ucrania: Según NÚKIB, los servicios de inteligencia rusos probablemente (55–70 %) utilizaron la técnica por primera vez contra miembros de las fuerzas armadas de Ucrania antes de dirigirla contra objetivos europeos.