# США дали $10 млн за следы охотников на Signal и WhatsApp - Site: VeraPoint News - Section: Новости - Date: 2026-06-30 - Canonical: https://verapointmedia.com/news/us-offers-10-million-for-info-on-group-behind-signal-and-whatsapp-hacking-spree/ - Markdown: https://verapointmedia.com/news/us-offers-10-million-for-info-on-group-behind-signal-and-whatsapp-hacking-spree.md - Summary: ФБР говорит: атака идёт с марта, уже скомпрометированы тысячи аккаунтов, а новый трюк добирается и до старых переписок. - Tags: #signal #whatsapp #phishing #cybersecurity #fbi - Image: https://verapointmedia.com/static/content-assets/news/us-offers-10-million-for-info-on-group-behind-signal-and-whatsapp-hacking-spree/cover.webp ## Sources - https://arstechnica.com/information-technology/2026/06/us-offers-10-million-for-info-on-group-behind-signal-and-whatsapp-hacking-spree/ - https://news.google.com/rss/articles/CBMi0AFBVV95cUxQOVJ0XzluT3gwci04UF9lYVIyY1BHSmNWdjBFcWZmUHBtRzg3Qmt2UzJPVWdHLTlWU2NULUd5LTJXbm92N2RqV1VMdVlhWko1NGh5U1VYSV8tbHdtbWFWT3BqRFQzcWJ2dG5PSUpzbHc3Zl9td2RRcUZLTGQyOFBtVXNleHZtTktxc24xVjAwNy1GWnJzQlZERjRKZGZaNHhLWUhzenAxVUVxejF0bjU3eDduajgyRWR1dmZISVc0ZU5yd21walhxTk9QMV9NbmJF?oc=5 - https://news.google.com/rss/articles/CBMi0AFBVV95cUxQWHlWVXk5YktFeTdtM1NrYTZLSFhsWk84NXV0dWcwb1VIZXBRdDVfV0YySWpkU2tNb05PdnpfZGU4cW9pSS10bC1sMkg4cjVMRUw1TFA0eWhFSkFWbVVMeHpzcGdOeEV1aUdMRlozenVYNTl2eGc1X1BrM3JwdVBFakkyQVpXem5lc1o4R3lXQTR5WFZWWEMxSkpzS0haalBWSllLQWtrYi1sTjcwNGxvMDJzMG5mM2JZYy1YaTBiWjlBdDVTaEt4ekRxbDdzUVow?oc=5 --- «Защищённый мессенджер» — это ещё не бронежилет. Американские власти теперь предлагают до $10 млн за сведения о двух российских госгруппах, которые с марта атакуют аккаунты в Signal и WhatsApp. И это не очередной абстрактный кибер-дым. Уже скомпрометированы тысячи аккаунтов, а в прицеле — журналисты, чиновники, военные и другие люди, для которых переписка реально что-то значит. Через три минуты станет ясно, где именно тут ломается миф о «нечитаемом» мессенджере. ## Не шифрование треснуло. Треснуло доверие Схема, если её разложить без тумана, довольно простая и от этого неприятная. Жертве прилетает сообщение, похожее на поддержку или сервисное уведомление. Там просят перейти по ссылке, подтвердить аккаунт или ввести код. Это и есть фишинг — обман, где ломают не программу, а человека. Если пользователь ведётся, атакующий либо привязывает своё устройство к аккаунту, либо получает полный доступ и выкидывает владельца наружу. Так что нет, никто не «взламывал шифрование» в голливудском смысле. Доступ фактически отдают сами. ## Старые переписки — новая добыча Раньше у злоумышленников, по сути, были только свежие сообщения после захвата аккаунта. Теперь схема, как пишет ФБР, пошла дальше. Жертву подводят к созданию резервной копии переписок. Бэкап — это просто сохранённая копия данных, а в случае мессенджера ещё и старых сообщений. Потом у человека просят длинный passcode — код, который защищает эти копии на серверах Signal. Это значит, что под угрозой уже не только текущие чаты, но и вся история переписки. Подождите, а это вообще нормально? Нет, конечно. У многих в голове защита мессенджера устроена очень просто: «ну, если что и уведут, то максимум свежую болтовню». А тут внезапно лезут в архив — в память, рабочие цепочки, контакты, следы источников. Ну и ну. ## Почему это касается не только “высокоценных” целей По данным, которые приводит Ars Technica, кампания нацелена на «high-value» пользователей: нынешних и бывших чиновников США, военных, политических фигур, журналистов. Но важна тут не только их профессия. Такие атаки обычно обкатывают на тех, у кого ставка выше, а потом техника расползается шире. Сегодня это таргетированная охота, завтра — уже более массовая рассылка под видом «безопасности» или «проверки аккаунта». И вот тогда бренд Signal или WhatsApp уже не спасает сам по себе. Иногда он, наоборот, усыпляет бдительность: раз приложение «серьёзное», значит и сообщение наверняка настоящее. Серьёзно? Вот на этом атака и держится. ## Что делает награда США — и чего не делает Денежная награда — это не магическая кнопка «остановить всё». Скорее попытка вытянуть наружу имена, инфраструктуру и связи группы. Такие объявления работают как сигнал: вас видят, вас связывают с государственной операцией, за информацию теперь есть прямой денежный мотив. Но на земле это ничего не отменяет. Если схема уже работает через фальшивую поддержку и код восстановления, проблема сидит не в «поломанном шифровании», а в том, как человека подводят к передаче ключа. А это, увы, совсем другой уровень уязвимости. ## Что обычному пользователю сделать сейчас Тут советов немного, но они скучные по-хорошему. Не переходите по ссылкам из сообщений про «поддержку», «верификацию», «проверку устройства» и «восстановление доступа», если сами этого не запускали. Не передавайте коды подтверждения и бэкап-коды никому — вообще никому, даже если сообщение выглядит официальным. Проверьте, включены ли у вас двухфакторная защита и пароль/код приложения там, где это доступно в официальных настройках. И держите в голове простой тест: если вас торопят и просят «срочно подтвердить» или «немедленно восстановить», это как раз тот момент, где вас ведут к ошибке. ## И вот тут главный укол Самая неприятная цифра в этой истории уже есть: тысячи аккаунтов скомпрометированы. Для обычного пользователя это значит очень простую вещь — атака больше не выглядит чем-то редким и “для спецслужб”. Она уже идёт по знакомой оболочке, через доверие к официальному виду сообщения. И пока кто-то всё ещё считает письмо от “поддержки” почти нормальным, у этой схемы будет запас хода. ## Материалы - [Ars Technica] US offers $10 million for info on group behind Signal and WhatsApp hacking spree: https://arstechnica.com/information-technology/2026/06/us-offers-10-million-for-info-on-group-behind-signal-and-whatsapp-hacking-spree/ - [news.google.com] supporting context: https://news.google.com/rss/articles/CBMi0AFBVV95cUxQOVJ0XzluT3gwci04UF9lYVIyY1BHSmNWdjBFcWZmUHBtRzg3Qmt2UzJPVWdHLTlWU2NULUd5LTJXbm92N2RqV1VMdVlhWko1NGh5U1VYSV8tbHdtbWFWT3BqRFQzcWJ2dG5PSUpzbHc3Zl9td2RRcUZLTGQyOFBtVXNleHZtTktxc24xVjAwNy1GWnJzQlZERjRKZGZaNHhLWUhzenAxVUVxejF0bjU3eDduajgyRWR1dmZISVc0ZU5yd21walhxTk9QMV9NbmJF?oc=5 - [news.google.com] supporting context: https://news.google.com/rss/articles/CBMi0AFBVV95cUxQWHlWVXk5YktFeTdtM1NrYTZLSFhsWk84NXV0dWcwb1VIZXBRdDVfV0YySWpkU2tNb05PdnpfZGU4cW9pSS10bC1sMkg4cjVMRUw1TFA0eWhFSkFWbVVMeHpzcGdOeEV1aUdMRlozenVYNTl2eGc1X1BrM3JwdVBFakkyQVpXem5lc1o4R3lXQTR5WFZWWEMxSkpzS0haalBWSllLQWtrYi1sTjcwNGxvMDJzMG5mM2JZYy1YaTBiWjlBdDVTaEt4ekRxbDdzUVow?oc=5