FBI warnt vor russischen Hackern und Signal-Phishing

Das FBI und die Cybersecurity and Infrastructure Security Agency (CISA) haben ihre Warnung über Phishing-Angriffe von russischen Geheimdiensthackern auf Signal-Nutzer aktualisiert. Die Angreifer haben ihre Taktiken geändert und versuchen nun, die Backup Recovery Keys der Nutzer zu erlangen. Diese Schlüssel ermöglichen es den Hackern, auf die Backup-Daten eines Signal-Kontos zuzugreifen und die gesamte Nachrichtenhistorie zu lesen. Die neuen Phishing-Methoden beinhalten das gezielte Ansprechen von Nutzern, um sie dazu zu bringen, ihre Backup Recovery Keys preiszugeben. Einmal übergeben, können die Angreifer das Konto vollständig übernehmen, einschließlich des Zugriffs auf private und Gruppennachrichten.

Die Gefahr besteht darin, dass der Schlüssel weiterhin funktioniert, selbst wenn das Konto später gesperrt oder wiederhergestellt wird. Die FBI-Warnung hebt hervor, dass diese Angriffe nicht nur auf Einzelpersonen abzielen, sondern auch Organisationen und Unternehmen gefährden können. Die Angreifer nutzen oft gefälschte E-Mails oder Nachrichten, um Vertrauen zu erwecken und die Nutzer zur Preisgabe ihrer sensiblen Informationen zu bewegen. Diese Taktiken sind Teil einer breiteren Strategie, die darauf abzielt, Vertraulichkeit und Sicherheit von Kommunikationsdiensten zu untergraben. Die Sicherheitsbehörden raten Nutzern, besonders vorsichtig zu sein und keine sensiblen Informationen über unsichere Kanäle zu teilen.

Es wird empfohlen, die Zwei-Faktor-Authentifizierung zu aktivieren und regelmäßig die Sicherheitseinstellungen der Signal-App zu überprüfen. Nutzer sollten auch darauf achten, verdächtige Nachrichten zu melden und sich über aktuelle Sicherheitspraktiken zu informieren. Die Bedrohung durch russische Hacker ist nicht neu, jedoch haben die jüngsten Entwicklungen gezeigt, dass die Angreifer ihre Methoden kontinuierlich anpassen. Die CISA hat in der Vergangenheit bereits vor ähnlichen Angriffen gewarnt, die auf andere Messaging-Dienste abzielten. Die Behörde betont die Notwendigkeit, die Cybersicherheit ernst zu nehmen und proaktive Maßnahmen zu ergreifen.

Die Warnung kommt zu einem Zeitpunkt, an dem die Nutzung von Messaging-Diensten wie Signal aufgrund der gestiegenen Nachfrage nach sicherer Kommunikation zugenommen hat. Signal hat sich als eine der bevorzugten Plattformen für Nutzer etabliert, die Wert auf Datenschutz legen. Die Sicherheitslücken, die durch solche Angriffe entstehen, können jedoch das Vertrauen in diese Dienste erheblich beeinträchtigen. Die FBI- und CISA-Warnung ist Teil einer umfassenderen Strategie zur Bekämpfung von Cyberkriminalität und zur Stärkung der nationalen Sicherheit. Die Behörden arbeiten eng mit Technologieunternehmen zusammen, um Sicherheitslücken zu identifizieren und zu schließen.

Zusammenarbeit zwischen staatlichen Stellen und der Privatwirtschaft wird als entscheidend angesehen, um die Nutzer vor solchen Bedrohungen zu schützen. Die Sicherheitslage bleibt angespannt, und Experten warnen vor einer Zunahme solcher Angriffe, insbesondere in Zeiten geopolitischer Spannungen. Nutzer sollten sich der Risiken bewusst sein und geeignete Maßnahmen ergreifen, um ihre Daten zu schützen. Die CISA hat bereits Maßnahmen ergriffen, um die Sicherheitsinfrastruktur zu verbessern und die Nutzer über aktuelle Bedrohungen zu informieren. Die Warnung des FBI und der CISA unterstreicht die Bedeutung von Cybersecurity in der heutigen digitalen Welt.

Die Behörden fordern alle Nutzer auf, wachsam zu bleiben und ihre Sicherheitspraktiken regelmäßig zu überprüfen. Die Bedrohung durch Phishing und andere Cyberangriffe wird voraussichtlich weiter zunehmen, was die Notwendigkeit verstärkt, sich proaktiv zu schützen. Die Sicherheitsbehörden empfehlen, regelmäßig Updates für Software und Anwendungen durchzuführen, um bekannte Sicherheitslücken zu schließen. Nutzer sollten auch darauf achten, ihre Passwörter regelmäßig zu ändern und starke, einzigartige Passwörter zu verwenden. Die Implementierung von Sicherheitsmaßnahmen kann dazu beitragen, das Risiko eines erfolgreichen Angriffs zu minimieren. Die FBI-Warnung wurde am 29. Juni 2026 veröffentlicht und ist Teil einer laufenden Initiative zur Aufklärung der Öffentlichkeit über Cyberbedrohungen.