Das FBI hat eine Warnung über eine globale Hacker-Kampagne verbunden mit Russland ausgesendet, die darauf abzielt, unbefugten Zugriff auf Accounts von verschlüsselten Messaging-Apps zu erhalten, wie Signal. Diese Operation, bestätigt durch das FBI und die Agence de Sécurité de la Cybersécurité et de l’Infrastructure (CISA), betrifft Tausende von Benutzern von hohem Profil weltweit.
In einer gemeinsamen Erklärung, die am Freitag veröffentlicht wurde, haben die Behörden detailliert, dass die globale Kampagne sich auf amerikanische Beamte, Militärs und Journalisten konzentriert, die als „hochwertig für die Intelligenz“ gelten. Der Leiter des FBI, Kash Patel, betonte, dass die von den cybernetischen Akteuren verbunden mit den russischen Intelligenzdiensten erlangten Zugriffe auf zahlreiche Accounts ermöglicht haben, private Nachrichten zu lesen, Kontaktlisten zu extrahieren und Phishing-Angriffe von vertrauenswürdigen Identitäten auszuführen.
Globale Kampagne nutzt soziale Ingenieurskunst
Die Angreifer brechen nicht den End-to-End-Verschlüsselung von Apps wie Signal, sondern setzen soziale Ingenieurskunst ein. Sie täuschen die Opfer, um ihre Zugangsdaten oder schädliche Software zu installieren. Diese globale Kampagne hat zu unerlaubten Zugriffen auf Tausende von einzelnen Konten geführt, wie das offizielle Bericht zeigt.
Strategien der Hacker verbunden mit Russland
- Senden von falschen Nachrichten, die bekannte Kontakte nachahmen.
- Verlangen von Verifizierungs-Codes durch Betrug.
- Ausnutzen von menschlichen Fehlern, um technische Schutzmaßnahmen zu umgehen.
Experten für Cybersicherheit, wie die des Centro Nacional de Ciberseguridad des Vereinigten Königreichs, haben ähnliche Muster in vergangenen Operationen, die Russland zugeschrieben wurden, bestätigt, wie den SolarWinds-Angriff von 2020, der Regierungsbehörden der USA infiltriert hatte. Statistiken des FBI zeigen, dass die durch soziale Ingenieurskunst verursachten Sicherheitslücken 74% der Sicherheitsverletzungen im Jahr 2025 darstellen.
Auswirkungen und Empfehlungen vor der globalen Kampagne
Profil der Opfer und Folgen
Die globale Kampagne betrifft nicht nur private Kommunikation, sondern auch sensible Operationen. Unter Druck stehende Journalisten laufen Gefahr, von Desinformation betroffen zu sein, während Militärs Strategien preisgeben könnten.
„Wir haben diese cybernetischen Akteure, die mit den russischen Intelligenzdiensten verbunden sind, identifiziert“, sagte Kash Patel.
Benutzer sollten die Zwei-Faktor-Authentifizierung aktivieren, die Absender überprüfen und verdächtige Klicks vermeiden. Die CISA empfiehlt, Vorfälle zu melden. Diese globale Kampagne unterstreicht die anhaltende Bedrohung durch Hacker verbunden mit Russland im digitalen Ökosystem, mit Vorläufern in den Wahlinterferenzen von 2016 und den Angriffen auf die Ukraine 2022. In einem vernetzten Welt ist die Wachsamkeit entscheidend, um diese komplexen Operationen zu bekämpfen.
