Cyberbehörde warnt: Signal- und Whatsapp-Nutzer laufend mit Spyware attackiert
Die US-amerikanische Cybersicherheitsbehörde Cisa hat eine Warnung vor laufenden Spyware-Attacken auf Nutzer von Messengerdiensten wie Signal und Whatsapp herausgegeben. Der Warnmeldung(öffnet im neuen Fenster) zufolge versuchen die Angreifer, ihre Opfer unter anderem mit ausgefeilten Social-Engineering-Techniken zu überlisten, um ihre Spionagesoftware auf die anvisierten Endgeräte zu bekommen.
Ein zentraler Angriffspunkt sind dabei die Messenger-Accounts der attackierten Nutzer. Haben die Angreifer Zugriff auf diese Konten, so nutzen sie dies aus, um Schadsoftware auf die Endgeräte der Nutzer zu laden und die Geräte auf diese Weise mit einer kommerziellen Spyware zu kompromittieren.
Die Vorgehensweisen sind dabei unterschiedlich. Manchmal nutzen die Angreifer Phishing und versuchen, eine Zielperson mittels QR-Code dazu zu bringen, ein Gerät der Angreifer mit ihrem Konto zu verknüpfen. Manchmal kommen aber auch gefährliche Zero-Click-Exploits zum Einsatz, mit denen die Angreifer ein Zielgerät ohne jegliche Nutzerinteraktion infiltrieren können.
Hochrangiges Personal im Fokus
Neben solchen von Signal und Whatsapp wurden auch Spyware-Attacken auf Telegram-Nutzer(öffnet im neuen Fenster) beobachtet. Für die breite Masse der Nutzerschaft dieser Dienste besteht allerdings kein Grund zur Besorgnis. Angriffe mit kommerzieller Spyware sind in der Regel sehr kostspielig, so dass diese üblicherweise nur sehr gezielt eingesetzt werden.
Auch die Cisa betont in ihrer Warnmeldung, dass sich die beobachteten Angriffe auf hochrangige Personen wie Politiker oder Führungspersonal aus Behörden, dem Militär und anderen Organisationen konzentrieren – vor allem solche aus den USA, dem Nahen Osten sowie Europa. In der Cisa-Mitteilung sind mehrere Medienberichte verlinkt, die diese Angaben untermauern.
Nutzern, die sich vor solchen Angriffen schützen möchten, empfiehlt die Cisa die Einhaltung ihrer Best Practices für mobile Kommunikation(öffnet im neuen Fenster) , die die Behörde kürzlich aktualisiert hat. Die Maßnahmen umfassen unter anderem das regelmäßige Einspielen von Updates, die Nutzung von Ende-zu-Ende-Verschlüsselung, phishingresistenten Authentifizierungsverfahren (Fido) und Passwortmanagern sowie die Vermeidung von SMS-basierten 2FA-Methoden zugunsten von Authenticator-Apps.