Russische hackerangriffe: militär, journalisten und beamte im visier
Cyber-Alarm in den Niederlanden: Geheimdienste warnen vor einer großangelegten Angriffswelle russischer Hacker, die mit dem russischen Staat in Verbindung stehen. Ziel sind hochrangige Personen – darunter Militärangehörige, Regierungsbeamte und Journalisten – weltweit.
Phishing und social engineering als hauptmethoden
Die Angreifer nutzen ausgeklügelte Techniken wie Phishing und Social Engineering, um Zugriff auf Konten in gängigen Messenger-Diensten wie WhatsApp und Signal zu erlangen. Dabei werden gefälschte Links und QR-Codes eingesetzt, die die Nutzer dazu verleiten, sensible Informationen preiszugeben oder Malware herunterzuladen.
Ein besonders perfides Vorgehen ist die Nachahmung des technischen Supports der Messenger-Apps. Nutzer erhalten Nachrichten über vermeintliche Sicherheitsbedenken und werden aufgefordert, einen SMS-basierten Verifizierungscode und ihren Account-PIN preiszugeben. Mit diesen Daten übernehmen die Hacker die Kontrolle über die Konten und können Nachrichten lesen sowie Kontakte ausspionieren.
Die niederländischen Geheimdienste MIVD und AIVD haben in einem gemeinsamen Bericht detaillierte Informationen über die Angriffe veröffentlicht. Es wird betont, dass die Angriffe nicht nur auf die Erlangung von Informationen abzielen, sondern auch auf die Manipulation von Personen und die Verbreitung von Desinformationen.
Sicherheitsratschläge sind dringend erforderlich. Die Geheimdienste raten davon ab, sensible Daten über Messenger-Dienste zu versenden, die Sitzungen auf mehreren Geräten zu überprüfen und verdächtige Nachrichten von vermeintlichen Support-Chatbots zu ignorieren. Das Scannen unsicherer QR-Codes sollte zudem vermieden werden.
Signal hat ebenfalls auf die Angriffe hingewiesen und Nutzer dazu aufgefordert, ihre SMS-Verifizierungscodes nicht preiszugeben. Die App betont, dass dieser Code lediglich bei der ersten Registrierung notwendig ist.
Die Schattenseiten der digitalen Welt zeigen sich hier deutlich: Die ständige Bedrohung durch staatlich geförderte Cyberkriminalität erfordert eine stärkere internationale Zusammenarbeit und eine umfassende Aufklärung der Bevölkerung.
Die Angriffe verdeutlichen, dass der Schutz persönlicher Daten im digitalen Zeitalter eine ständige Herausforderung darstellt. Der Aufwand für die Abwehr dieser Angriffe wird in den kommenden Jahren weiter steigen.