In einer laufenden Phishing-Kampagne gegen Nutzer des Messengerdienstes Signal haben IT-Sicherheitsexperten von Amnesty International ein neues Angriffswerkzeug identifiziert. Das in russischer Sprache programmierte Tool mit dem Namen „Apocalypse Z“ soll es Angreifern ermöglichen, auf Chats zuzugreifen oder komplette Signal-Konten zu übernehmen.
Neues Angriffswerkzeug „Apocalypse Z“ entdeckt
IT-Sicherheitsexperten des Security Lab von Amnesty International haben in der andauernden Phishing-Kampagne gegen Nutzer des Messengerdienstes Signal ein Angriffswerkzeug mutmaßlich russischer Staatshacker ausfindig gemacht. Es handle sich um ein in russischer Sprache programmiertes Werkzeug mit dem Namen „Apocalypse Z“, sagte Donncha Ó Cearbhaill, Leiter des Labs der Menschenrechtsorganisation, dem „Spiegel“.
Ó Cearbhaill hatte im Januar selbst eine der Phishing-Nachrichten erhalten, mit denen Nutzer von einem vermeintlichen „Signal Support“ dazu gebracht werden sollen, persönliche Daten einzugeben oder einen QR-Code zu scannen. Die Angreifer können dann Zugang zu Chats erhalten oder gar komplette Signal-Konten übernehmen. Zu den Betroffenen gehören Medienberichten zufolge unter anderem Bundestagspräsidentin Julia Klöckner (CDU) sowie die Bundesministerinnen Karin Prien (CDU) und Verena Hubertz (SPD).
Ausmaß der Kampagne größer als bisher bekannt
Die Dimension der Kampagne ist nach den Analysen der Forscher deutlich größer als bislang bekannt. In der Zieldatenbank der Angreifer konnten die Amnesty-Experten Mobilnummern potenzieller Opfer sehen. „Im Januar waren es mehr als 13.700“, sagte IT-Sicherheitsforscher Ó Cearbhaill dem „Spiegel“. Der versuchte Angriff auf sein Signal-Konto sei die Nummer 13.730 in ihrer internen Datenbank gewesen. Aus einzelnen Screenshots des Schadprogramms ergibt sich, dass viele der Phishing-Nachrichten über polnische und niederländische Nummern verschickt wurden.
Amnesty-Experte warnt vor Verbot von Signal
Von einem Verbot für Signal, wie es manche nun für die Bundesverwaltung fordern, hält der Amnesty-Experte indes nichts. Der Dienst biete weiterhin exzellente Sicherheit. Die Gefahr, zum Opfer derartiger Angriffe zu werden, sei bei anderen Diensten nicht geringer.
✨ mit KI bearbeitet
