Russische spione infiltrieren nachrichten: sicherheitsbehörden warnen vor gezieltem angriff
Internationale Sicherheitsbehörden haben vor einer großangelegten Cyberkampagne gewarnt, die von russischen Geheimdiensten gestartet wurde. Ziel sind hochrangige Personen, darunter Militärangehörige, Regierungsbeamte und Journalisten. Die Angriffe zielen auf beliebte Nachrichten-Apps wie WhatsApp und Signal ab.
Phishing und social engineering: die methoden der angreifer
Die niederländischen Sicherheitsbehörden MIVD und AIVD haben einen gemeinsamen Bericht veröffentlicht, der die Taktiken der russischen Hacker detailliert beschreibt. Sie setzen auf ausgeklügelte Social-Engineering-Techniken, insbesondere Phishing-Angriffe und gefälschte Nachrichten.
So werden Nutzer mit irreführenden Links oder gefälschten QR-Codes dazu verleitet, auf bösartige Webseiten zu gelangen oder sich in gefälschten Accounts anzumelden. Ein besonders perfides Vorgehen ist die Imitation von Support-Chatbots innerhalb der Messenger-Apps. Nutzer erhalten angeblich eine Warnung vor verdächtiger Aktivität und werden aufgefordert, einen Verifizierungscode und ihr Passwort per SMS zu teilen – allesamt an die Angreifer gesendet.
Sobald diese Daten in die Hände der Hacker gelangen, können sie die Konten übernehmen, Nachrichten lesen und die Kontakte der Opfer ausspionieren. Die Angreifer können das Telefonnummern ändern und die Kommunikation vollständig kontrollieren.
Schutzmaßnahmen: was nutzer tun können
Die Sicherheitsbehörden raten dringend davon ab, sensible Informationen über Messenger-Apps zu versenden. Es sollte überprüft werden, auf welchen Geräten man angemeldet ist, und verdächtige Nachrichten von Chatbots ignoriert werden. Auch das Scannen unsicherer QR-Codes ist zu vermeiden. Die Aktivierung von temporären Nachrichten sollte deaktiviert werden, um keine Spuren zu hinterlassen.
Signal selbst hat ebenfalls Warnungen veröffentlicht und Nutzer darauf hingewiesen, dass der Verifizierungscode per SMS nur bei der Erstregistrierung benötigt wird. Die App rät dringend davon ab, den Code mit anderen zu teilen.
Die Schattenseiten der digitalen Welt werden deutlicher. Diese Cyberangriffe unterstreichen die Notwendigkeit einer erhöhten Wachsamkeit und robusterer Sicherheitsmaßnahmen.