美国网络安全和基础设施安全局（CISA）近日发布通报，警告称由国家支持的黑客及网络雇佣兵正在利用商业间谍软件，对Signal和WhatsApp等主流消息应用用户展开入侵活动，目标主要为“高价值”个体。相关报道指出，攻击手段包括钓鱼、伪造二维码、恶意应用仿冒，以及零点击漏洞攻击，意在绕过端到端加密，直接获取用户设备的控制权或监听敏感通讯。
CISA表示，这些黑客利用高度定制化的社会工程技术，先植入间谍软件获得初步权限，再进一步安装更多恶意载荷，持续扩大入侵范围。受害者群体涵盖美国、中东及欧洲的重要政府、军方和民间人士。
报道还援引Google威胁情报组以往揭露的案例称，俄罗斯相关黑客团体曾借助Signal的“关联设备”功能，通过伪造的二维码诱导用户，将攻击者设备偷偷添加至受害人账户，实现实时信息同步与监控。