Russische Hacker nutzen Gmail-App-Passwörter zur Umgehung von 2FA

LONDON (IT BOLTWISE) – Russische Hackergruppen, die mit dem Staat in Verbindung stehen, haben eine neue Methode entwickelt, um die Zwei-Faktor-Authentifizierung (2FA) von Google-Konten zu umgehen. Diese Angriffe zielen auf prominente Kritiker Russlands ab und nutzen eine Schwachstelle in der Gmail-App-Passwortfunktion.

In einer kürzlich aufgedeckten Kampagne haben russische Hacker, die mit der Gruppe APT29 in Verbindung gebracht werden, eine raffinierte Methode entwickelt, um die Zwei-Faktor-Authentifizierung (2FA) von Google-Konten zu umgehen. Diese Angriffe zielen auf prominente Kritiker Russlands ab und nutzen eine Schwachstelle in der Gmail-App-Passwortfunktion. Die Angreifer geben sich als Mitarbeiter des US-Außenministeriums aus und verwenden gefälschte E-Mail-Adressen, um Vertrauen bei ihren Opfern aufzubauen.

Die Hacker nutzen sogenannte anwendungsspezifische Passwörter, um Zugang zu den E-Mail-Konten ihrer Opfer zu erhalten. Diese Passwörter ermöglichen es weniger sicheren Apps oder Geräten, auf ein Google-Konto zuzugreifen, selbst wenn 2FA aktiviert ist. Die Angreifer senden zunächst harmlose Phishing-E-Mails, die als Besprechungseinladungen getarnt sind, um das Vertrauen der Zielpersonen zu gewinnen.

Einmal überzeugt, teilen die Opfer den Angreifern den 16-stelligen Code mit, der ihnen Zugang zu den E-Mails verschafft. Diese Methode ermöglicht es den Hackern, dauerhaft auf die Konten zuzugreifen und die Kommunikation ihrer Opfer zu überwachen. Google hat bereits Maßnahmen ergriffen, um die betroffenen Konten zu sichern und die Angriffe zu unterbinden.

Die Kampagne zeigt, wie wichtig es ist, sich der Risiken bewusst zu sein, die mit der Nutzung von App-Passwörtern verbunden sind. Unternehmen und Einzelpersonen sollten sicherstellen, dass ihre Sicherheitsprotokolle regelmäßig überprüft und aktualisiert werden, um solche Angriffe zu verhindern. Die Nutzung von 2FA allein reicht nicht aus, um sich vor raffinierten Angriffen zu schützen.

Diese Angriffe sind Teil einer größeren Strategie russischer Hacker, die seit Anfang des Jahres verschiedene Techniken einsetzen, um unbefugten Zugang zu Microsoft 365-Konten zu erlangen. Dazu gehören auch Methoden wie das Phishing von Geräte-Codes und das sogenannte Device Join Phishing, bei dem Opfer dazu gebracht werden, einen von Microsoft generierten OAuth-Code an die Angreifer zurückzusenden.

Die Sicherheitsforscher von Google und Citizen Lab betonen die Notwendigkeit, wachsam zu bleiben und Sicherheitsmaßnahmen kontinuierlich zu verbessern. Die Bedrohung durch staatlich geförderte Hackergruppen bleibt bestehen, und es ist entscheidend, dass Unternehmen und Einzelpersonen gleichermaßen auf dem neuesten Stand der Sicherheitstechnologien bleiben.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!