In einer aktuellen Mitteilung haben der israelische Inlandsgeheimdienst Shin Bet und das National Cyber Directorate vor einer deutlichen Zunahme gezielter Phishing-Angriffe gewarnt.
Die Kampagne, die iranischen Akteuren zugeschrieben wird, nehme gezielt Journalisten und Medienvertreter ins Visier. Ziel dieser Operationen sei es, durch die Manipulation von Kommunikationskanälen die vollständige Kontrolle über die Smartphones der Betroffenen zu erlangen.
Personalisierte Täuschung über WhatsApp und Telegram
Die Sicherheitsbehörden beobachten demnach ein hochspezialisiertes Vorgehen der Angreifer. Diese nutzen primär die Messenger-Dienste WhatsApp und Telegram, um Kontakt zu ihren Opfern aufzunehmen. Dabei setzen die Hintermänner auf Methoden der sozialen Manipulation: Sie geben sich als bekannte Journalisten oder andere Vertreter der Medienbranche aus, um eine professionelle Vertrauensbasis zu schaffen.
Durch diese gefälschten Identitäten werden personalisierte Nachrichten versandt, die oft als harmlose Kontaktanfragen getarnt sind. Die Angreifer verfolgen dabei das Ziel, die Journalisten zur Preisgabe von Informationen oder zum Ausführen schädlicher Aktionen zu bewegen.
Laut den Erkenntnissen von Shin Bet und dem National Cyber Directorate geht es den iranischen Diensten primär darum, Zugriff auf sensible Informationen über politische Entwicklungen sowie sicherheitspolitische Themen zu erhalten.
Wer sich mit dem Schutz sensibler Daten auf mobilen Endgeräten befasst, findet in diesem kostenlosen Ratgeber fünf sofort umsetzbare Sicherheitsvorkehrungen. Android-Smartphone jetzt effektiv gegen Hacker absichern
Diebstahl von Zugangsdaten und Installation von Schadsoftware
Die technischen Methoden hinter diesen Angriffen sind vielfältig. In vielen Fällen versuchen die Akteure, an die Google-Zugangsdaten der Journalisten zu gelangen. Ein erfolgreicher Diebstahl dieser Anmeldedaten ermöglicht den Zugriff auf umfangreiche E-Mail-Korrespondenzen, Cloud-Speicher und Kalendereinträge.
Alternativ versuchen die Angreifer, die Zielpersonen zur Installation von Schadsoftware zu verleiten. Sobald diese Malware auf einem Smartphone aktiv ist, können die Angreifer das Gerät fernsteuern, die Kommunikation überwachen oder private Daten extrahieren. Dieser direkte Zugriff auf die mobilen Endgeräte stellt ein erhebliches Risiko für den Quellenschutz und die allgemeine Sicherheit der betroffenen Redakteure dar.
Empfohlene Sicherheitsmaßnahmen für Medienvertreter
Angesichts der professionellen Vorgehensweise der Angreifer haben die israelischen Behörden einen Katalog an Sicherheitsvorkehrungen veröffentlicht. Journalisten wird dringend dazu geraten, die Identität von Personen, die sie über Messenger-Dienste kontaktieren, kritisch zu hinterfragen und über alternative Kommunikationswege zu verifizieren.
Da herkömmliche Passwörter oft die größte Schwachstelle für Datendiebstahl darstellen, gewinnt die passwortlose Anmeldung als Schutz vor Phishing zunehmend an Bedeutung. Kostenlosen Report über sichere Passkeys anfordern
Zudem betonen die Experten die Bedeutung der Zwei-Faktor-Authentifizierung (2FA). Diese sollte für alle relevanten Konten, insbesondere für Google-Dienste und Messenger-Apps, aktiviert werden, um einen unbefugten Zugriff selbst bei kompromittierten Passwörtern zu verhindern. Weitere Empfehlungen umfassen eine erhöhte Vorsicht beim Anklicken von Links, die in Nachrichten von unbekannten oder nur vermeintlich bekannten Absendern enthalten sind.
Um die Bedrohungslage weiter analysieren zu können, fordert das National Cyber Directorate dazu auf, verdächtige Nachrichten oder Kontaktversuche umgehend zu melden. Hierfür steht die offizielle Hotline unter der Kurzwahl 119 zur Verfügung. Durch die Meldung solcher Vorfälle können Sicherheitsbehörden neue Angriffsmuster schneller identifizieren und die Branche vor weiteren Wellen der Spionage schützen.
