俄罗斯情报部门在欧洲各地通过设备关联网络钓鱼劫持Signal账户

2026年9月4日，捷克网络安全机构NÚKIB发布了一份分析报告和建议。该机构警告称，与俄罗斯有关联的行为者正通过诱骗用户关联攻击者设备或泄露PIN码来接管Signal账户，其手段包括虚假的“客服”信息、恶意链接和带有欺诈性二维码的群组邀请。NÚKIB提及捷克境内与该应用相关的网络事件。其分析报告（日期为2026年8月11日）指出，此类攻击已波及乌克兰、德国、法国和荷兰的用户，实际范围极有可能更广。英文版于2026年10月13日发布。此前，荷兰AIVD/MIVD（2026年3月9日）将该行动归因于俄罗斯国家黑客，美国联邦调查局（FBI）和网络安全与基础设施安全局（CISA）（2026年3月）则将其归因于与俄罗斯情报机构有关联的行为者；FBI/CISA的警报报告称，数千个账户遭未经授权访问。

认定方： NÚKIB分析报告《Ruské zpravodajské služby cílí na uživatele aplikace Signal》（č. j. 21670/2026-NÚKIB-E/630，2026年8月11日，TLP:CLEAR）：该手法是“ruské zpravodajské služby pravděpodobně (55–70 %) poprvé nasadily vůči členům ukrajinské armády”（“俄罗斯情报部门很可能（55–70%）首先对乌克兰军队人员使用的”）。NÚKIB通告（2026年9月4日）：“Tyto aktivity jsou spojovány zejména s aktéry napojenými na Ruskou federaci”（“这些活动主要与和俄罗斯联邦有关联的行为者相关”）。AIVD/MIVD（2026年3月9日）：“俄罗斯国家黑客正在开展一场大规模全球网络行动”；“该行动的目标和受害者包括荷兰政府雇员”。FBI/CISA公共服务公告I-032026-PSA：“与俄罗斯情报机构（RIS）有关联的网络行为者”；“这场全球行动已导致数千个CMA个人账户遭未经授权访问。”

最新进展： 这些攻击利用的是Signal的合法功能；加密并未被攻破。2026年10月13日，NÚKIB以英文重新发布了该警告，并附上分析报告译文（编号24019/2026-NÚKIB-E/630，2026年9月30日）。NÚKIB建议定期核查已关联设备、启用注册锁定，切勿分享PIN码或验证码，并且只从signal.org下载Signal。

与对乌克兰战争的关联： NÚKIB评估认为，俄罗斯情报部门很可能（55–70%）首先针对乌克兰武装部队人员使用了该手法，随后将其转向欧洲目标。