Russische cyberangriffe: geheimdienste warnen vor gezielten angriffen auf militär und journalisten
Ein Alarm schrillt in den Nachrichtendiensten: Eine koordinierte Cyberkampagne, vermutlich vom russischen Staat unterstützt, zielt auf hochrangige Personen ab – darunter Militärangehörige, Regierungsbeamte und Journalisten. Die Angriffe nutzen raffinierte Phishing- und Social-Engineering-Methoden, um Zugriff auf Messaging-Dienste wie WhatsApp und Signal zu erlangen.
Gezielte angriffe auf sensible daten
Das niederländische Dienststellen MIVD und AIVD haben gemeinsam einen Bericht veröffentlicht, der die globale Cyberoffensive beschreibt. Dabei werden Nutzer mit gefälschten Links und QR-Codes dazu verleitet, ihre Konten zu kompromittieren. Sobald der Zugriff erfolgt, können die Angreifer auf Kontakte, Chats und sogar die Telefonnummern der Opfer zugreifen. Eine besonders perfide Taktik: Die Imitation von technischen Support-Chatbots innerhalb der Messaging-Apps. Nutzer erhalten eine vermeintliche Warnung vor verdächtigen Aktivitäten und werden aufgefordert, einen Verifizierungscode und ihren PIN zu übermitteln – allesamt an die Angreifer gesendet.
Die Sicherheitsbehörden raten dringend davon ab, sensible Informationen über Instant-Messaging-Dienste zu versenden. Es gilt, die Anmeldeorte zu überprüfen, verdächtige Chatbot-Nachrichten zu ignorieren und niemals SMS-basierte Codes preiszugeben. Auch das Scannen unsicherer QR-Codes ist zu vermeiden. Signal selbst hat auf Bluesky eindringlich vor diesen Angriffen gewarnt und Nutzer dazu aufgefordert, ihre SMS-Verifizierungscodes nicht preiszugeben.
Die Geschwindigkeit und Raffinesse dieser Angriffe zeigen eine Eskalation der Cyberbedrohung. Die Folgen sind nicht nur der Verlust privater Daten, sondern auch die Gefährdung der Informationsfreiheit und der Sicherheit kritischer Infrastrukturen. Die niederländischen Behörden betonen, dass die ständige Wachsamkeit und ein gesundes Misstrauen gegenüber unerwarteten Nachrichten die beste Abwehr gegen diese Art von Angriffen darstellen.
Die Tatsache, dass staatlich geförderte Hacker so erfolgreich sind, wirft ernste Fragen nach der Wirksamkeit internationaler Sicherheitsmaßnahmen auf.