BERLIN / LONDON (IT BOLTWISE) – Eine Phishing-Welle in Chats, die als „Signal Support“ getarnt ist, zielt darauf ab, Backup-Recovery-Keys zu stehlen. Gelangt der Key in die Hände Angreifer, können sie verschlüsselte Secure-Backups entschlüsseln und damit auf die komplette Nachrichtenhistorie zugreifen. Besonders kritisch sind damit Verläufe, die vor einem späteren Account-Übernahmeversuch bereits gespeichert wurden. Sicherheitsverantwortliche sollten ihre Nutzeraufklärung schärfen und zusätzliche Schutzfunktionen wie PIN-Schutz, Gerätewechsel-Alerts und Sperren aktivieren.
Angreifer nutzen derzeit eine bislang besonders folgenschwere Variante von Phishing, um an die Wiederherstellungs- bzw. „Recovery“-Schlüssel von Signal-Nutzern zu gelangen. Statt sich mit einer klassischen Account-Übernahme auf zukünftige Chats zu beschränken, zielt die Masche auf die Entschlüsselung der in Secure Backups gespeicherten Konversationsarchive. Der Ablauf ist dabei vergleichsweise simpel: Nutzer erhalten eine SMS oder einen Chat, der so wirkt, als stamme er vom Support, und wird mit Dringlichkeit, drohendem Datenverlust und einer Aufforderung zur manuellen Eingabe eines 64-stelligen Keys verknüpft. Damit kippt die Bedrohungslage für Betroffene von „Kontrollverlust über den Account“ hin zu „Kontrollverlust über Historie“.
Technisch ist der Angriff nur deshalb so wirksam, weil der Recovery-Key als Schlüsselmaterial fungiert, das die zuvor erzeugten, serverseitig abgelegten Backup-Archive überhaupt erst wieder lesbar macht. Secure Backups speichern die Inhalte verschlüsselt; der entscheidende Schritt ist die Entschlüsselung. Signal sieht laut Beschreibung vor, dass der Recovery-Key das Gerät nicht verlässt und nicht an die Signal-Server „zurückfließt“. Genau deshalb ist das Vorgehen effektiv: Sobald ein Angreifer Zugriff auf den Key und gleichzeitig auf den Account erlangt, kann er das komplette Backup herunterladen und entschlüsseln – nicht nur Nachrichten, die nach der Kompromittierung entstehen, sondern auch solche, die bereits lange vorher gesichert wurden. Für Organisationen ist das ein Unterschied, der sich in der Risikoanalyse direkt in Richtung Datenabfluss historischer Beweismittel verschiebt.
Für die Einordnung lohnt sich der Blick auf die Sicherheitsmechanik moderner Messenger: Während viele Nutzerverhalten auf „Passwörter ändern“ und „2FA aktivieren“ trainiert wurden, ist der Recovery-Key ein anderes, weitaus sensibleres Artefakt. In der Praxis treffen Nutzer häufig Entscheidungen in Stresssituationen – etwa wenn eine Nachricht „permanent drohender Verlust“ ankündigt. Sicherheitsforscher berichten, dass die Angriffe deshalb häufig über Trigger wie Zeitdruck, Angst und das Aussehen scheinbar offizieller Support-Kommunikation funktionieren. Ein wichtiger Vergleich zur Marktlage: Andere Dienste wie WhatsApp oder Telegram kennen ebenfalls Recovery- und Authentifizierungsprozesse, doch die konkrete Kombination aus Secure-Backup-Schlüssel und der Aufforderung zur direkten Eingabe innerhalb eines Chats macht Signal in dieser Angriffswelle besonders angreifbar.
Laut Berichten, unter anderem von Malwarebytes, beginnt die Kampagne typischerweise mit einer Nachricht, die „Signal Support“ imitiert und den Nutzer auffordert, den Recovery-Key aus den Einstellungen zu kopieren und „hier einzufügen“. Zusätzlich wird oft „Name not verified“ sichtbar sein, doch genau diese Warnsignale werden in der Regel nicht rechtzeitig beachtet. In den jüngsten Beobachtungen zeigt sich zudem ein Zielmuster: Journalisten, Aktivisten und weitere Personen, deren Kommunikation hohen Vertraulichkeitsgrad hat, werden überproportional adressiert. Historisch ist das kein neues Phänomen: Phishing nutzt seit Jahren ähnliche Social-Engineering-Ketten, aber die technische „Belohnung“ hier – Entschlüsselung ganzer Archive – ist die Verschärfung, die es in dieser Form bislang selten so klar belegbar machte.
Der Markt- und Bedrohungskontext verschiebt sich dadurch, dass „Targeting“ nicht automatisch bedeutet, dass es dauerhaft bleibt. Sobald sich eine Technik als praktikabel erwiesen hat, wird sie häufig adaptiert und breiter ausgerollt. Besonders relevant ist das für Enterprise-Umgebungen, in denen Mitarbeitende regelmäßig auch mit externen Stakeholdern kommunizieren: Sobald ein Angriffsmuster in öffentlichen Kanälen auftaucht, steigt die Wahrscheinlichkeit, dass ähnliche Kampagnen später massenhaft „nachziehen“. Zudem berichten Ermittler in Deutschland von Fällen, in denen mutmaßlich russische Akteure über Signal Vertrauen missbrauchten, um Accounts zu kompromittieren. In diesem Zusammenhang wurde eine Untersuchung eingeleitet, die Hinweise auf koordinierte Spionageaktivitäten prüft, wobei die frühe Evidenz auf ein staatlich unterstütztes Vorgehen hindeutet.
Für das Risiko von Einzelpersonen lässt sich das an konkreten Meldungen festmachen: Unter anderem wurde berichtet, dass eine prominente Politikerin (Julia Klöckner) Ziel eines Phishing-Versuchs gewesen sein soll, der in einer angeblich legitimen Gruppenkonversation eingebettet war. Ebenso tauchten Hinweise auf, dass auch der Versuch adressiert haben könnte, den Account des Bundeskanzler-Nachfolgers Friedrich Merz zu kompromittieren, wobei dort keine Bestätigung einer erfolgreichen Übernahme vorlag. Behörden gehen zudem davon aus, dass möglicherweise hunderte Accounts betroffen sein könnten. Für die IT-Sicherheitsstrategie bedeutet das: Die Schutzwirkung klassischer Kontrollen (etwa „nur Links prüfen“) reicht nicht aus, wenn der Angriff direkt auf Schlüsselmaterial und den Kopiervorgang in der App abzielt.
In der Praxis sollten Organisationen ihre Schutzmaßnahmen deshalb stärker an „Secret Hygiene“ ausrichten. Signal selbst wird – wie in vielen Sicherheitsleitfäden betont – keine Recovery-Keys proaktiv anfordern oder Nutzer zuerst kontaktieren, um Registrierungsdaten, PINs oder Recovery-Keys entgegenzunehmen. Entsprechend ist es entscheidend, dass Mitarbeitende unsichere Support-Nachrichten als potenziell manipuliert behandeln, Links in Warnmeldungen skeptisch prüfen und niemals Authentifizierungsgeheimnisse oder Verification-Codes teilen. Sinnvolle Hardening-Schritte sind zudem Funktionen wie Registration Locks, PIN-Schutz und Benachrichtigungen bei Gerätewechseln, weil sie die Wahrscheinlichkeit reduzieren, dass ein kompromittierter Prozess unbemerkt bleibt. Disappearing Messages können die Exposition bei einer Account-Übernahme senken, ersetzen aber nicht den Schutz des Recovery-Key-Prozesses.
Regulatorisch und datenschutzseitig berührt die Welle mehrere Ebenen: Wenn Angreifer verschlüsselte Historien entschlüsseln, handelt es sich faktisch um einen Verlust der Vertraulichkeit von Kommunikationsinhalten, selbst wenn die Transportwege ursprünglich geschützt waren. Das macht die Umsetzung von Sicherheitsmaßnahmen zu einer Frage der organisatorischen Sorgfaltspflichten, wie sie in der EU-Datenschutzpraxis regelmäßig als Teil technischer und organisatorischer Maßnahmen verstanden werden. Für die Zukunft ist entscheidend, wie Messenger wie Signal Recovery-Workflows weiter absichern, etwa durch zusätzliche Plausibilitätsprüfungen gegen Social-Engineering und durch verstärkte Nutzerführungen bei der Wiederherstellung. Gleichzeitig werden Unternehmen und Sicherheitsanbieter verstärkt Automatisierung in Scam-Erkennung und Schulungsprogramme integrieren, um die menschliche Schwachstelle gerade in stressgetriebenen Situationen zu verkleinern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Signal-Phishing stiehlt Backup-Recovery-Keys und entschlüsselt Archive" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Signal-Phishing stiehlt Backup-Recovery-Keys und entschlüsselt Archive" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Signal-Phishing stiehlt Backup-Recovery-Keys und entschlüsselt Archive« bei Google Deutschland suchen, bei Bing oder Google News!