USA:s utrikesdepartement erbjuder en belöning på upp till 10 miljoner amerikanska dollar för information som leder till identifiering eller lokalisering av personer bakom de ryskkopplade cybergrupperna UNC5792 och UNC4221. Beslutet offentliggjordes genom programmet Rewards for Justice efter att amerikanska myndigheter kopplat grupperna till en omfattande kampanj mot användare av de krypterade meddelandetjänsterna Signal och WhatsApp. Kampanjen har enligt myndigheterna främst riktats mot regeringstjänstemän, militär personal, diplomater, journalister och andra personer med tillgång till känslig information.
Enligt Rewards for Justice misstänks UNC5792 vara knuten till den ryska säkerhetstjänsten FSB:s gränsstyrkor medan UNC4221 uppges arbeta på uppdrag av den ryska militära underrättelsetjänsten. Belöningen omfattar information som kan leda till identifiering eller lokalisering av personer som deltagit i cyberoperationer mot amerikanska intressen i strid med amerikansk lagstiftning.
Samtidigt har FBI uppdaterat sin varning om de ryska underrättelseoperationerna. Myndigheten framhåller att angriparna inte angriper krypteringen i Signal eller WhatsApp utan i stället använder avancerad social manipulation. Offren luras att lämna ut verifieringskoder, PIN-koder eller så kallade Backup Recovery Keys, vilket ger angriparna möjlighet att läsa tidigare meddelanden, ansluta egna enheter till kontot och i vissa fall ta över användarens konto. Även om användaren registrerar ett nytt konto med samma telefonnummer kan en tidigare stulen återställningsnyckel fortsätta att fungera tills en ny genereras.
Myndigheterna betonar att kampanjen inte bygger på någon sårbarhet i de krypterade meddelandeapparna. I stället utnyttjar angriparna legitima funktioner, bland annat enhetskoppling och säkerhetskopiering, tillsammans med falska supportsamtal, manipulerade gruppinbjudningar och nätfiskesidor som efterliknar de officiella tjänsterna.
Den amerikanska åtgärden följer kort efter att Ukrainas säkerhetstjänst SBU tillsammans med FBI offentliggjort resultatet av en utredning om en långvarig rysk cyberspionagekampanj. Enligt utredningen har operationen riktats mot myndighetsföreträdare, militärer, politiker och aktivister i Ukraina, Europa och USA i syfte att komma över militär, politisk och ekonomisk information som kommunicerats via krypterade meddelandetjänster.
Sammanfattning
USA har utlyst en belöning på upp till 10 miljoner dollar för information om de ryskkopplade grupperna UNC5792 och UNC4221 efter en omfattande cyberkampanj mot Signal- och WhatsApp-användare. Amerikanska myndigheter framhåller att attackerna bygger på social manipulation snarare än tekniska brister i de krypterade apparna och uppmanar användare att aldrig lämna ut verifieringskoder, PIN-koder eller återställningsnycklar.
Källförteckning
- The Record – US posts $10 million reward over Russian cyber campaign targeting Signal, WhatsApp: https://therecord.media/10million-reward-us-russian-hackers-unc4221-unc5792
- Rewards for Justice – UNC5792 Reward Notice: https://rewardsforjustice.net/rewards/unc5792/
- FBI – Information om belöningen och cyberkampanjen: https://www.fbi.gov/
- The Hacker News – FBI Warns Russian Intelligence Hackers Target Signal Recovery Keys: https://thehackernews.com/2026/06/fbi-warns-russian-intelligence-hackers.html
- Security Affairs – New FBI Alert: Russian Intelligence Uses Signal Recovery Keys to Access Messages: https://securityaffairs.com/194360/intelligence/new-fbi-alert-russian-intelligence-uses-signal-recovery-keys-to-access-messages.html