Die niederländischen Geheimdienste MIVD und AIVD warnen vor einer groß angelegten russischen Spionagekampagne. Russische Staatshacker versuchen demnach weltweit, Signal- und WhatsApp-Konten von hochrangigen Politikern, Militärpersonal und Regierungsbeamten zu übernehmen. Auch niederländische Regierungsmitarbeiter sollen bereits betroffen sein.
Das Perfide daran: Die Angreifer nutzen keine technischen Sicherheitslücken in den Messenger-Apps aus. Stattdessen setzen sie auf raffiniertes Social Engineering und geben sich etwa als offizieller Signal-Support aus. So versuchen sie, ihren Opfern Verifizierungscodes oder Sicherheits-PINs zu entlocken - und übernehmen dann die Konten.
Wie heise.de berichtet, koppeln die Hacker auch heimlich ein weiteres Gerät an bestehende Accounts. Über die Funktion "Verknüpfte Geräte" können sie dann alle ein- und ausgehenden Nachrichten in Echtzeit mitlesen, ohne dass die Betroffenen den Zugriff sofort bemerken. Dabei können sogar Chatnachrichten der vergangenen 45 Tage erbeutet werden.
Die Geheimdienste raten, bei Verdacht auf Unregelmäßigkeiten sofort die zuständigen IT-Sicherheitsstellen zu informieren. Verdächtige Kontakte solltest du über einen anderen Weg überprüfen - etwa per Telefon oder E-Mail. Wer glaubt, betroffen zu sein, sollte sein Konto umgehend absichern und im Zweifelsfall eine komplett neue Gruppe eröffnen.
Neben Beamten und Militärs zählen auch Journalisten zu den wahrscheinlichen Zielen der Kampagne. Den Geheimdiensten zufolge ist es den Hackern vermutlich bereits gelungen, sich Zugang zu sensiblen Informationen zu verschaffen. Experten sehen in den Angriffen eine Doppelstrategie des Kremls, der die Kontrolle über den digitalen Informationsraum sowohl defensiv als auch offensiv ausbauen will.
