Signal- und WhatsApp-Angriff mit russisch unterstützten Hackern in Verbindung gebracht

Eine neue Cyber-Spionagekampagne hat Nutzer verschlüsselter Messaging-Dienste in mehreren Ländern ins Visier genommen. Ermittler berichten, dass russisch unterstützte Hacker versuchen, Konten auf beliebten Kommunikationsplattformen zu übernehmen.

Die Signal-WhatsApp-Angriffskampagne greift die Verschlüsselung selbst nicht direkt an. Stattdessen konzentrieren sich die Angreifer auf die Nutzer. Wenn Hacker Zugriff auf Messaging-Konten erhalten, können sie Gespräche überwachen und sensible Informationen sammeln.

Behörden zufolge richtet sich die Kampagne vor allem gegen Personen aus Politik, Journalismus und dem Bereich der nationalen Sicherheit.

Hacker zielen auf Messaging-Konten

Ermittler berichten, dass sich die Angreifer vor allem auf Signal- und WhatsApp-Konten konzentrieren. Diese Plattformen werden häufig von Regierungsmitarbeitern, Journalisten und staatlichen Angestellten genutzt.

Die Angreifer kontaktieren ihre Opfer oft über Nachrichten, die vertrauenswürdig wirken. In vielen Fällen geben sie sich als technischer Support oder als bekannte Kontakte aus.

Anschließend fordern die Hacker Verifizierungscodes oder Sicherheitsinformationen zum Konto an. Sobald ein Opfer den Code weitergibt, können sich die Angreifer anmelden und die Kontrolle über das Messaging-Konto übernehmen.

Diese Methode ermöglicht es Hackern, die Verschlüsselung zu umgehen, ohne die Sicherheitssysteme der Plattform selbst zu brechen.

Social Engineering treibt die Kampagne an

Die Operation basiert stark auf Social Engineering. Statt technische Schwachstellen auszunutzen, manipulieren die Angreifer ihre Opfer dazu, Zugangsdaten preiszugeben.

Beispielsweise behaupten Hacker, dass eine Sicherheitsaktualisierung bestätigt werden müsse. In anderen Fällen geben sie an, ein Anmeldeversuch müsse überprüft werden.

Opfer, die auf solche Anfragen reagieren, geben unwissentlich die Informationen weiter, die für den Zugriff auf ihr Konto erforderlich sind.

Sobald Angreifer die Kontrolle über ein Konto übernehmen, können sie Gespräche lesen, Gruppenchats überwachen und Informationen aus zahlreichen Kontakten sammeln.

Hochrangige Ziele im Fokus

Behörden berichten, dass sich die Kampagne auf Personen konzentriert, deren Kommunikation wertvolle Informationen enthalten könnte. Regierungsbeamte, Diplomaten, Journalisten und Militärangehörige gehören zu den wichtigsten Zielgruppen.

Viele dieser Gruppen nutzen verschlüsselte Messaging-Dienste, um sensible Gespräche zu schützen. Verschlüsselung kann Nutzer jedoch nicht schützen, wenn Angreifer direkten Zugriff auf das Konto selbst erhalten.

Nachdem Hacker ein Messaging-Konto übernommen haben, können sie laufende Gespräche unbemerkt beobachten und nachrichtendienstliche Informationen sammeln.

Behörden warnen Messaging-Nutzer

Sicherheitsbehörden haben Warnungen vor der Kampagne veröffentlicht. Nutzer sollten vorsichtig sein, wenn sie unerwartete Nachrichten erhalten, in denen Verifizierungscodes angefordert werden.

Experten empfehlen außerdem, zusätzliche Sicherheitsfunktionen zu aktivieren. Mehrfaktor-Authentifizierung und sichere Einstellungen zur Kontowiederherstellung können das Risiko einer Kontoübernahme verringern.

Nutzer sollten verdächtige Anfragen außerdem über vertrauenswürdige Kommunikationskanäle bestätigen, bevor sie sensible Informationen weitergeben.

Fazit

Die Signal-WhatsApp-Angriffskampagne zeigt, wie moderne Cyber-Spionage zunehmend Menschen statt Software-Schwachstellen ins Visier nimmt. Durch das Ausnutzen von Vertrauen und die Manipulation von Opfern können Angreifer starke Verschlüsselung umgehen und Zugang zu privaten Kommunikationsdaten erhalten.

Da verschlüsselte Messaging-Dienste für Regierungen, Medien und militärische Organisationen immer wichtiger werden, dürften ähnliche Angriffe künftig häufiger auftreten. Ein starkes Sicherheitsbewusstsein und bessere Kontoschutzmaßnahmen bleiben entscheidend, um sich gegen solche Kampagnen zu verteidigen.