Russische Hacker nutzen Signal und WhatsApp für Spionageangriffe

US-Behörden warnen vor einer neuen Qualität der Cyber-Spionage, die gezielt verschlüsselte Messenger-Dienste angreift. Die Kampagne zielt auf Regierungsmitarbeiter, Militärs und Journalisten ab.

Eine globale Phishing-Kampagne zielt gezielt auf Regierungsmitarbeiter, Militärs und Journalisten in verschlüsselten Messenger-Diensten. US-Behörden warnen vor einer neuen Qualität der Cyber-Spionage.

Die Bedrohungslage für digitale Kommunikation hat diese Woche einen kritischen Wendepunkt erreicht. Am 23. März 2026 warnten das FBI und die US-Cybersicherheitsbehörde CISA gemeinsam vor einer massiven, globalen Phishing-Kampagne. Diese wird Hackern zugeschrieben, die mit russischen Geheimdiensten verbunden sind. Das Besondere: Sie zielt gezielt auf Nutzer kommerzieller Messenger-Dienste wie Signal und WhatsApp ab. Die Angreifer nutzen das hohe Vertrauen in diese verschlüsselten Plattformen aus, um an Accounts von Amtsträgern, Militärpersonal und Journalisten zu gelangen. Die Sicherheitsbehörden drängen Organisationen weltweit zu sofortigen Schutzmaßnahmen.

Anzeige

Banking, WhatsApp oder Online-Shopping – auf keinem Gerät sind unsere privaten Daten so angreifbar wie auf dem Smartphone. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritt-für-Schritt-Anleitungen, wie Sie Ihr Gerät effektiv vor Hackerzugriffen schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Vom technischen Angriff zur psychologischen Manipulation

Die aktuelle Warnung markiert eine bedeutende Verschiebung in der Vorgehensweise staatlich unterstützter Hacker. Laut den Behörden wurden bereits tausende Accounts auf verschiedenen Messenger-Plattformen kompromittiert. Die Angreifer versuchen nicht, die Ende-zu-Ende-Verschlüsselung der Apps selbst zu brechen. Stattdessen manipulieren sie die Nutzer, um sich Zugang zu verschaffen.

Die Hacker geben sich häufig als technischer Support der Messenger-Dienste aus. Sie bringen Zielpersonen dazu, auf bösartige Links zu klicken oder sensible Verifizierungscodes preiszugeben. Ist ein Account erst einmal übernommen, können die Angreifer Nachrichtenverläufe einsehen, Kontaktlisten abgreifen und das Opfer imitieren, um weitere Phishing-Angriffe auf wertvolle Kontakte zu starten. Diese seitliche Bewegung innerhalb vertrauenswürdiger Netzwerke macht die Kampagne besonders gefährlich für Organisationen im Bereich nationale Sicherheit, Außenpolitik und investigativen Journalismus.

KI als Brandbeschleuniger für Betrug

Über die gezielten Messenger-Angriffe hinaus zeigen breitere Industriedaten eine dramatische Eskalation automatisierter Betrugsmethoden. Ein Bericht vom 16. März belegt, dass die sogenannte „ClickFix“-Technik – bei der Nutzer über Kopier-Einfügen-Aktionen zu schädlichen Befehlen verleitet werden – innerhalb eines Jahres um 500 % häufiger entdeckt wurde. Fast die Hälfte aller erfolgreichen Erstzugriffe soll mittlerweile auf diese Social-Engineering-Taktik zurückgehen.

Forschungsergebnisse vom 2. März bestätigen zudem, dass generative Künstliche Intelligenz ein Haupttreiber des aktuellen Betrugsanstiegs ist. Die Zahl der Phishing- und Spoofing-Meldungen ist im Vergleich zu früheren Zyklen um etwa 90 % gestiegen. KI-Tools ermöglichen es Cyberkriminellen, Stimmen für Telefonbetrug zu klonen und hochgradig personalisierte, fehlerfreie Nachrichten zu erstellen, die von legitimer Unternehmenskommunikation kaum zu unterscheiden sind. Diese technologische Demokratisierung bedeutet, dass selbst weniger versierte Angreifer nun komplexe, großangelegte Kampagnen starten können.

Milliardenschäden und der Missbrauch von Vertrauenswerkzeugen

Die finanziellen und operativen Folgen dieser Angriffe für die Privatwirtschaft werden immer schwerwiegender. Daten der US-Handelsaufsicht FTC zeigen: Verbraucherbetrug und Phishing-Angriffe verursachten im letzten Geschäftsjahr Verluste von über 12 Milliarden Euro – ein Anstieg von 25 % im Jahresvergleich. Prominente Marken werden weiterhin am häufigsten für diese Operationen missbraucht, wobei Microsoft in fast der Hälfte aller entdeckten Phishing-Versuche imitiert wird.

Ein konkretes Beispiel: Der Passwort-Manager-Dienst LastPass warnte seine Nutzer am 4. März vor einer gezielten Kampagne zum Abgreifen von Master-Passwörtern. Die Angreifer nutzten gefälschte Absendernamen in mobilen E-Mail-Clients, um Nutzer glauben zu lassen, sie erhielten offizielle Sicherheitswarnungen. Sie forderten die Opfer auf, über betrügerische Links Geräte zu sperren oder ihre Tresore zu schließen. Solche Vorfälle unterstreichen einen wachsenden Trend: Angreifer missbrauchen ausgerechnet die Werkzeuge – wie Passwort-Manager und Sicherheitswarnungen –, auf die Nutzer zum Schutz vertrauen.

Anzeige

Da herkömmliche Updates allein oft nicht ausreichen, um raffinierte Phishing-Versuche und Datendiebe abzuwehren, fordern immer mehr Nutzer professionelle Unterstützung an. Sichern Sie Ihre mobile Kommunikation mit diesem kompakten Leitfaden inklusive Checklisten für geprüfte Apps und automatische Sicherheitsprüfungen ab. Kostenloses Android-Sicherheitspaket jetzt anfordern

Neue Verteidigungsstrategien: Misstrauen und mehrstufige Authentifizierung

Als Reaktion auf die Flut ausgeklügelter Angriffe fordern Aufsichtsbehörden und Sicherheitsexperten einen grundlegenden Wandel der Verteidigungsstrategien. Die aktuellen FBI-Richtlinien betonen: Nutzer müssen allen unaufgeforderten Nachrichten in kommerziellen Messengern mit äußerstem Misstrauen begegnen – selbst wenn sie von offiziellen Support-Kanälen zu stammen scheinen. Zu den empfohlenen Protokollen gehören die zwingende Nutzung hardwarebasierter Mehr-Faktor-Authentifizierung (MFA) und die rigorose Überprüfung von Teilnehmern in Gruppenchats.

Aus Unternehmenssicht ersetzen viele Organisationen traditionelle Secure Email Gateways zunehmend durch moderne Integrated Cloud Email Security (ICES)-Produkte. Diese Systeme nutzen maschinelles Lernen, um anomale Kommunikationsmuster und „nutzlastfreie“ Angriffe zu erkennen, die keine offensichtlichen bösartigen Links oder Anhänge enthalten. Auch das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) hat kürzlich seine technischen Richtlinien zur E-Mail-Authentifizierung aktualisiert. Es empfehl die flächendeckende Einführung von Standards wie SPF, DKIM und DMARC, um Domain-Spoofing zu verhindern.

Ausblick: Strengere Regulierung und das „Zero-Trust“-Prinzip

Mit dem Abschluss des ersten Quartals 2026 verlagert sich der Fokus in der Cybersicherheit hin zu strengeren regulatorischen Anforderungen und der Einführung von Zero-Trust-Architekturen. Experten erwarten, dass die finale Umsetzung des US-Gesetzes CIRCIA noch in diesem Jahr eine höhere Transparenz erzwingen wird. Betroffene kritische Infrastrukturen müssen dann größere Cybervorfälle innerhalb von 72 Stunden und Lösegeldzahlungen innerhalb von 24 Stunden melden. Dieser regulatorische Druck dürfte erhebliche Investitionen in Echtzeit-Bedrohungsanalyse und automatisierte Abwehrtools nach sich ziehen.

Der Kampf gegen Phishing wird künftig vom Wettlauf zwischen der „Waffenisierung der KI“ und der „KI-gestützten Verteidigung“ geprägt sein. Während Angreifer Deepfake-Technologien und automatisiertes Social Engineering weiter verfeinern, bewegt sich die Branche auf ein Modell zu, in dem Identitätsüberprüfung ein kontinuierlicher Prozess ist und kein einmaliges Ereignis. Sicherheitsanalysten sind überzeugt: Der Einfluss von Kampagnen wie der gegen Signal und WhatsApp lässt sich nur eindämmen, indem das element des menschlichen Vertrauens aus dem digitalen Authentifizierungsprozess entfernt wird. Stattdessen müssen kryptografische Nachweise und verhaltensbasierte Biometrik sensible Kommunikation schützen.