端到端加密即时通讯平台定向鱼叉钓鱼攻击研究 —— 以欧盟官员遭遇 Signal 与 WhatsApp 攻击事件为例
端到端加密技术为即时通讯场景提供传输层面的数据保护,但是加密协议本身无法抵御以社会工程学为核心的定向鱼叉式网络钓鱼威胁。2026 年多份官方威胁情报披露,国家背景威胁行为者针对欧盟高级官员群体,依托 Signal、WhatsApp 两款主流加密通讯软件开展账号接管类鱼叉钓鱼攻击。攻击者并未破解平台加密机制,而是通过冒充平台官方支持、制造紧急安全场景,滥用验证码、恢复密钥、设备绑定等平台原生合法功能完成账号劫持。本文以该真实攻击事件为研究样本,梳理攻击活动时间线、拆解完整攻击链路,剖析端到端加密体系在身份信任、人机交互层面的固有安全局限,结合 MITRE ATT&CK 框架完成攻击行为映射,区分...