{"title":"США дали $10 млн за следы охотников на Signal и WhatsApp","url":"https://verapointmedia.com/news/us-offers-10-million-for-info-on-group-behind-signal-and-whatsapp-hacking-spree/","markdownUrl":"https://verapointmedia.com/news/us-offers-10-million-for-info-on-group-behind-signal-and-whatsapp-hacking-spree.md","language":"ru","category":"news","publishedAt":"2026-06-30T19:00:25.000Z","updatedAt":"2026-06-30T19:00:25.000Z","references":["https://arstechnica.com/information-technology/2026/06/us-offers-10-million-for-info-on-group-behind-signal-and-whatsapp-hacking-spree/","https://news.google.com/rss/articles/CBMi0AFBVV95cUxQOVJ0XzluT3gwci04UF9lYVIyY1BHSmNWdjBFcWZmUHBtRzg3Qmt2UzJPVWdHLTlWU2NULUd5LTJXbm92N2RqV1VMdVlhWko1NGh5U1VYSV8tbHdtbWFWT3BqRFQzcWJ2dG5PSUpzbHc3Zl9td2RRcUZLTGQyOFBtVXNleHZtTktxc24xVjAwNy1GWnJzQlZERjRKZGZaNHhLWUhzenAxVUVxejF0bjU3eDduajgyRWR1dmZISVc0ZU5yd21walhxTk9QMV9NbmJF?oc=5","https://news.google.com/rss/articles/CBMi0AFBVV95cUxQWHlWVXk5YktFeTdtM1NrYTZLSFhsWk84NXV0dWcwb1VIZXBRdDVfV0YySWpkU2tNb05PdnpfZGU4cW9pSS10bC1sMkg4cjVMRUw1TFA0eWhFSkFWbVVMeHpzcGdOeEV1aUdMRlozenVYNTl2eGc1X1BrM3JwdVBFakkyQVpXem5lc1o4R3lXQTR5WFZWWEMxSkpzS0haalBWSllLQWtrYi1sTjcwNGxvMDJzMG5mM2JZYy1YaTBiWjlBdDVTaEt4ekRxbDdzUVow?oc=5"],"rights":"Public user-requested reading, summarization and citation allowed. Model training requires separate permission.","contentMarkdown":"# США дали $10 млн за следы охотников на Signal и WhatsApp\n\n- Site: VeraPoint News\n- Section: Новости\n- Date: 2026-06-30\n- Canonical: https://verapointmedia.com/news/us-offers-10-million-for-info-on-group-behind-signal-and-whatsapp-hacking-spree/\n- Markdown: https://verapointmedia.com/news/us-offers-10-million-for-info-on-group-behind-signal-and-whatsapp-hacking-spree.md\n- Summary: ФБР говорит: атака идёт с марта, уже скомпрометированы тысячи аккаунтов, а новый трюк добирается и до старых переписок.\n- Tags: #signal #whatsapp #phishing #cybersecurity #fbi\n- Image: https://verapointmedia.com/static/content-assets/news/us-offers-10-million-for-info-on-group-behind-signal-and-whatsapp-hacking-spree/cover.webp\n\n## Sources\n\n- https://arstechnica.com/information-technology/2026/06/us-offers-10-million-for-info-on-group-behind-signal-and-whatsapp-hacking-spree/\n- https://news.google.com/rss/articles/CBMi0AFBVV95cUxQOVJ0XzluT3gwci04UF9lYVIyY1BHSmNWdjBFcWZmUHBtRzg3Qmt2UzJPVWdHLTlWU2NULUd5LTJXbm92N2RqV1VMdVlhWko1NGh5U1VYSV8tbHdtbWFWT3BqRFQzcWJ2dG5PSUpzbHc3Zl9td2RRcUZLTGQyOFBtVXNleHZtTktxc24xVjAwNy1GWnJzQlZERjRKZGZaNHhLWUhzenAxVUVxejF0bjU3eDduajgyRWR1dmZISVc0ZU5yd21walhxTk9QMV9NbmJF?oc=5\n- https://news.google.com/rss/articles/CBMi0AFBVV95cUxQWHlWVXk5YktFeTdtM1NrYTZLSFhsWk84NXV0dWcwb1VIZXBRdDVfV0YySWpkU2tNb05PdnpfZGU4cW9pSS10bC1sMkg4cjVMRUw1TFA0eWhFSkFWbVVMeHpzcGdOeEV1aUdMRlozenVYNTl2eGc1X1BrM3JwdVBFakkyQVpXem5lc1o4R3lXQTR5WFZWWEMxSkpzS0haalBWSllLQWtrYi1sTjcwNGxvMDJzMG5mM2JZYy1YaTBiWjlBdDVTaEt4ekRxbDdzUVow?oc=5\n\n---\n\n«Защищённый мессенджер» — это ещё не бронежилет. Американские власти теперь предлагают до $10 млн за сведения о двух российских госгруппах, которые с марта атакуют аккаунты в Signal и WhatsApp.\n\nИ это не очередной абстрактный кибер-дым. Уже скомпрометированы тысячи аккаунтов, а в прицеле — журналисты, чиновники, военные и другие люди, для которых переписка реально что-то значит. Через три минуты станет ясно, где именно тут ломается миф о «нечитаемом» мессенджере.\n\n## Не шифрование треснуло. Треснуло доверие\n\nСхема, если её разложить без тумана, довольно простая и от этого неприятная.\n\nЖертве прилетает сообщение, похожее на поддержку или сервисное уведомление. Там просят перейти по ссылке, подтвердить аккаунт или ввести код.\n\nЭто и есть фишинг — обман, где ломают не программу, а человека.\n\nЕсли пользователь ведётся, атакующий либо привязывает своё устройство к аккаунту, либо получает полный доступ и выкидывает владельца наружу. Так что нет, никто не «взламывал шифрование» в голливудском смысле. Доступ фактически отдают сами.\n\n## Старые переписки — новая добыча\n\nРаньше у злоумышленников, по сути, были только свежие сообщения после захвата аккаунта. Теперь схема, как пишет ФБР, пошла дальше.\n\nЖертву подводят к созданию резервной копии переписок. Бэкап — это просто сохранённая копия данных, а в случае мессенджера ещё и старых сообщений. Потом у человека просят длинный passcode — код, который защищает эти копии на серверах Signal.\n\nЭто значит, что под угрозой уже не только текущие чаты, но и вся история переписки.\n\nПодождите, а это вообще нормально? Нет, конечно. У многих в голове защита мессенджера устроена очень просто: «ну, если что и уведут, то максимум свежую болтовню». А тут внезапно лезут в архив — в память, рабочие цепочки, контакты, следы источников. Ну и ну.\n\n## Почему это касается не только “высокоценных” целей\n\nПо данным, которые приводит Ars Technica, кампания нацелена на «high-value» пользователей: нынешних и бывших чиновников США, военных, политических фигур, журналистов.\n\nНо важна тут не только их профессия.\n\nТакие атаки обычно обкатывают на тех, у кого ставка выше, а потом техника расползается шире. Сегодня это таргетированная охота, завтра — уже более массовая рассылка под видом «безопасности» или «проверки аккаунта».\n\nИ вот тогда бренд Signal или WhatsApp уже не спасает сам по себе. Иногда он, наоборот, усыпляет бдительность: раз приложение «серьёзное», значит и сообщение наверняка настоящее. Серьёзно? Вот на этом атака и держится.\n\n## Что делает награда США — и чего не делает\n\nДенежная награда — это не магическая кнопка «остановить всё». Скорее попытка вытянуть наружу имена, инфраструктуру и связи группы.\n\nТакие объявления работают как сигнал: вас видят, вас связывают с государственной операцией, за информацию теперь есть прямой денежный мотив. Но на земле это ничего не отменяет.\n\nЕсли схема уже работает через фальшивую поддержку и код восстановления, проблема сидит не в «поломанном шифровании», а в том, как человека подводят к передаче ключа. А это, увы, совсем другой уровень уязвимости.\n\n## Что обычному пользователю сделать сейчас\n\nТут советов немного, но они скучные по-хорошему.\n\nНе переходите по ссылкам из сообщений про «поддержку», «верификацию», «проверку устройства» и «восстановление доступа», если сами этого не запускали. Не передавайте коды подтверждения и бэкап-коды никому — вообще никому, даже если сообщение выглядит официальным.\n\nПроверьте, включены ли у вас двухфакторная защита и пароль/код приложения там, где это доступно в официальных настройках. И держите в голове простой тест: если вас торопят и просят «срочно подтвердить» или «немедленно восстановить», это как раз тот момент, где вас ведут к ошибке.\n\n## И вот тут главный укол\n\nСамая неприятная цифра в этой истории уже есть: тысячи аккаунтов скомпрометированы.\n\nДля обычного пользователя это значит очень простую вещь — атака больше не выглядит чем-то редким и “для спецслужб”. Она уже идёт по знакомой оболочке, через доверие к официальному виду сообщения. И пока кто-то всё ещё считает письмо от “поддержки” почти нормальным, у этой схемы будет запас хода.\n\n## Материалы\n\n- [Ars Technica] US offers $10 million for info on group behind Signal and WhatsApp hacking spree: https://arstechnica.com/information-technology/2026/06/us-offers-10-million-for-info-on-group-behind-signal-and-whatsapp-hacking-spree/\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMi0AFBVV95cUxQOVJ0XzluT3gwci04UF9lYVIyY1BHSmNWdjBFcWZmUHBtRzg3Qmt2UzJPVWdHLTlWU2NULUd5LTJXbm92N2RqV1VMdVlhWko1NGh5U1VYSV8tbHdtbWFWT3BqRFQzcWJ2dG5PSUpzbHc3Zl9td2RRcUZLTGQyOFBtVXNleHZtTktxc24xVjAwNy1GWnJzQlZERjRKZGZaNHhLWUhzenAxVUVxejF0bjU3eDduajgyRWR1dmZISVc0ZU5yd21walhxTk9QMV9NbmJF?oc=5\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMi0AFBVV95cUxQWHlWVXk5YktFeTdtM1NrYTZLSFhsWk84NXV0dWcwb1VIZXBRdDVfV0YySWpkU2tNb05PdnpfZGU4cW9pSS10bC1sMkg4cjVMRUw1TFA0eWhFSkFWbVVMeHpzcGdOeEV1aUdMRlozenVYNTl2eGc1X1BrM3JwdVBFakkyQVpXem5lc1o4R3lXQTR5WFZWWEMxSkpzS0haalBWSllLQWtrYi1sTjcwNGxvMDJzMG5mM2JZYy1YaTBiWjlBdDVTaEt4ekRxbDdzUVow?oc=5\n"}