KIEW / LONDON (IT BOLTWISE) – Die ukrainische Security Service (SSU) und das FBI beschreiben eine länger laufende Kampagne russischer Nachrichtendienste, die über Fake-Support-SMS Messenger-Zugänge von Regierungsangehörigen und Privatpersonen übernehmen soll. Ziel sind Konten und gespeicherte Daten, indem Nutzer vermeintliche Support-„Bot“-Nachrichten mit Zugangsdaten beantworten. Die Hinweise betreffen besonders Signal- und WhatsApp-Anwender und raten zu konsequentem Session-Management sowie Zwei-Faktor-Absicherung. Gleichzeitig ordnen US-Behörden die Entwicklung in eine breitere Phishing-Welle ein, die auch kommerzielle Messaging-Apps für Recovery-Key-Abgriffe nutzt.
Die ukrainische Sicherheitsbehörde SSU meldet gemeinsam mit dem FBI den Fund einer Kampagne, die auf Messaging-Konten abzielt und dabei offenbar mit Fake-Support arbeitet. Konkret sollen Angreifer per SMS Nachrichten versenden, die wie ein Support-Bot der jeweiligen Messaging-Plattform wirken, um Nutzer zur Herausgabe sensibler Kontodaten zu bewegen. Laut SSU richtete sich die Kampagne nicht nur gegen Behörden, Militärangehörige und Politiker, sondern auch gegen Privatkonten ukrainischer Staatsbürger in der Ukraine, in Europa und in den USA. Die Vorgehensweise folgt damit einem klassischen Muster: Social Engineering ersetzt Technik-Komplexität, während der Zielnutzer den letzten Schritt zur Kompromittierung selbst ausführt.
Technisch betrachtet ist das kein „Zero-Day“-Szenario, sondern eine Kombination aus Smishing (SMS-Phishing) und Kontoseitigen Schwachstellen in der Nutzerlogik. Wenn Angreifer Nutzer davon überzeugen, dass eine Support-Interaktion legitim ist, genügt oft bereits der Abfluss von Zugangsdaten, Bestätigungscodes oder Recovery-Informationen, um anschließend im Messaging-Dienst persistent zu bleiben. Die SSU beschreibt zudem, dass das Ziel die Anbindung an Informationen ist, die zwischen Nutzern ausgetauscht werden: militärische, politische und wirtschaftliche Inhalte sowie personenbezogene Daten. Historisch ähnelt das dem Übergang von reinen Credential-Stealern zu Account-Übernahmestrategien, bei denen Recovery-Prozesse gezielt ausgenutzt werden.
Wichtig ist auch die Abgrenzung zu bereits bekannten russischen Aktivitätsclustern. Die Meldung verweist darauf, dass ähnliche Angriffswellen gegen Signal- und WhatsApp-Nutzer zuvor mit russischer Bedrohungsaktivität verknüpft wurden, u. a. mit den Clustern Star Blizzard, UNC5792 (auch UAC-0195) sowie UNC4221 (auch UAC-0185). Das ist mehr als Namenspflege: Für Unternehmen und Sicherheitsabteilungen entscheidet die Einordnung in bekannte TTPs (Tactics, Techniques and Procedures) darüber, welche Erkennungsregeln, Nutzerwarnungen und Incident-Playbooks priorisiert werden. In der Praxis verschiebt sich dadurch der Fokus von „Browser-Phishing“ hin zu „Session- und Recovery-Hygiene“ in Kommunikationsapps.
Aus Marktsicht zeigt sich daran, wie stark der Wettbewerb der Sicherheitsmaßnahmen innerhalb des Messaging-Ökosystems geworden ist. Ende-zu-Ende-Ansätze schützen zwar den Inhalt während der Übertragung, aber sie verhindern nicht automatisch, dass Angreifer ein Konto übernehmen, wenn Nutzer in der Identitätsphase getäuscht werden. Genau an dieser Stelle setzen Wettbewerber unterschiedlich an: Während WhatsApp und Signal robuste Authentifizierungs- und Sicherheitsfunktionen anbieten, wird der größtmögliche Schaden typischerweise dort erreicht, wo Nutzer Bestätigungscodes teilen oder unerkannte Sitzungen akzeptieren. Branchenexperten betonen deshalb, dass Social Engineering die „letzte Meile“ jeder sicheren Kommunikation bleibt: „Technische Schutzschichten helfen nur, wenn Recovery- und Session-Mechanismen im Alltag strikt überwacht werden“, wird in Sicherheitsinterviews aus der Branche wiederholt hervorgehoben.
Parallel dazu ordnet das FBI die Lage in eine breitere Kampagne ein: US-Behörden hätten russische Intelligence-Dienstakteure mit einer Phishing-Aktion in Verbindung gebracht, die sich gegen hochwertige Ziele richtet und Recovery-Keys über eine kommerzielle Messaging-Anwendung (CMA) abgreifen soll. Die gleiche Logik taucht auch auf ukrainischer Seite in einem weiteren Fall auf: Das ukrainische CERT-UA habe eine spear-phishing Aktion dem belarusnahen Akteur UNC1151 (auch Ghostwriter und UAC-0057) zugeschrieben, bei der über kompromittierte Accounts eine Schadsoftware namens OYSTERBLUES geliefert worden sei. Für CISOs und IT-Leiter ist das konsistent: Die Angriffsfläche verlagert sich weg vom Endgerät als alleiniger Eintrittspunkt hin zu Identitäten, Sessions und Kommunikationskanälen.
Konkrete Gegenmaßnahmen lassen sich aus der SSU-Empfehlung gut in betriebliche Sicherheitsprozesse übertragen. Zentral ist das regelmäßige Review aktiver App-Sitzungen sowie das Abmelden unbekannter Verbindungen, weil ein einmal übernommener Client sonst langfristig als „authentifizierte Präsenz“ fungiert. Zusätzlich raten die Behörden zur Aktivierung von Zwei-Faktor-Authentifizierung, zum Verzicht auf das Scannen von QR-Codes aus nicht vertrauenswürdigen Kontakten und dazu, keine Bestätigungscodes, PINs, Passwörter oder Recovery-Keys offenzulegen. Ergänzend sollten Nutzer verdächtige Links nicht anklicken und keine Dateien aus zweifelhaften Chats öffnen. Im Vergleich zu reiner Endpoint-Absicherung ist das eine prozessuale Maßnahme, die sich allerdings sehr gut mit Identity- und Mobile-Device-Management integrieren lässt.
Auch regulatorisch und datenschutztechnisch ist das Thema hochrelevant. Sobald Recovery-Informationen abgegriffen werden, können Angreifer auf personenbezogene Daten und Kommunikationsmetadaten zugreifen; das berührt nicht nur „Security“, sondern auch Compliance-Anforderungen an Vertraulichkeit und angemessene technische und organisatorische Maßnahmen. Für Organisationen in der öffentlichen Verwaltung sowie für Unternehmen mit sicherheitskritischen Rollen wird damit die Frage zentral, wie sie Nachweise über Session-Überprüfungen, 2FA-Quote und Schulungen zur Social-Engineering-Abwehr führen können. Praktisch bedeutet das: Logging und Alerting rund um mobile Authentifizierungsvorgänge müssen mit den Richtlinien für Umgang mit Codes und Recovery-Keys zusammenlaufen, statt parallel zu existieren.
Der Ausblick für die nächsten Quartale ist klar: Solche Kampagnen werden voraussichtlich stärker automatisiert, und die Angreifer werden die Social-Engineering-Phase weiter „produktisieren“, etwa durch bessere Tarnung als Support-Dialoge oder durch zielgruppenspezifische Textvarianten. Gleichzeitig werden Messaging-Anbieter und Unternehmen ihre Schutzschichten ausbauen, indem sie Session-Entscheidungen granularer machen und risikobasierte Authentifizierungsanomalien früher sichtbar machen. Für Entwickler und Security-Teams entsteht daraus eine neue Priorität: Security-UX und harte Recovery-Kontrollen müssen als Teil der Gesamtsicherheit betrachtet werden, nicht als Nebenschauplatz. Wenn die Angriffslogik am Nutzer ansetzt, entscheidet am Ende die Kombination aus technischen Kontrollen, klaren Prozessen und regelmäßiger, messbarer Schulung.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "SSU und FBI warnen vor Fake-Support-SMS: Kreditdiebstahl bei Messengern" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "SSU und FBI warnen vor Fake-Support-SMS: Kreditdiebstahl bei Messengern" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »SSU und FBI warnen vor Fake-Support-SMS: Kreditdiebstahl bei Messengern« bei Google Deutschland suchen, bei Bing oder Google News!