Das Nationale Computer-Notfallteam Pakistans hat mit einer hochpriorisierten Sicherheitswarnung vor gezielten Phishing- und Schadsoftware-Angriffen gewarnt. Die als Advisory Nummer 22 eingestufte Warnmeldung des National CERT Pakistan richtet sich insbesondere gegen Angriffe, die über WhatsApp Web, WhatsApp Desktop sowie den elektronischen Schriftverkehr per E-Mail verbreitet werden.
Schadsoftware tarnt sich als offizielle Regierungsdokumente
Den Erkenntnissen der Behörde zufolge treten die Angreifer unter dem Deckmantel staatlicher Stellen auf. Über gefälschte Absenderadressen versenden sie präparierte Dateien, die den Anschein legitimer behördlicher Dokumente erwecken. Sobald Empfänger diese Dateien öffnen, werden die zugrunde liegenden Windows-Systeme mit Schadsoftware infiziert.
Eine erfolgreiche Infektion eröffnet den Angreifern weitreichende Kontrollmöglichkeiten: Sie können betroffene Computer aus der Ferne steuern, gespeicherte Passwörter abgreifen und auf sensible Informationen zugreifen.
Nach Einschätzung des National CERT Pakistan besteht das größte Gefahrenpotenzial für Regierungsbeamte sowie für Personen, die beruflich mit vertraulichen Daten arbeiten. Diese Zielgruppen seien angehalten, eine besonders hohe Wachsamkeit im digitalen Arbeitsalltag an den Tag zu legen.
Angesichts der Zunahme von Sitzungs-Hijacking und Account-Übernahmen suchen viele Nutzer nach sichereren Wegen für ihre digitale Kommunikation. Dieser kostenlose Report zeigt Ihnen, wie Sie eine datenschutzfreundliche Alternative in wenigen Minuten einrichten. Telegram Startpaket jetzt kostenlos anfordern
Hijacking von Sitzungen und Risiken für Konten
Neben der direkten Systemkompromittierung über Dateianhänge hebt die Sicherheitsbehörde Risiken für Kommunikationskonten hervor. Die Angreifer zielen demnach auch darauf ab, bestehende Sitzungen von WhatsApp Web zu kapern. Über ein solches Sitzungs-Hijacking sei es möglich, die Telefonnummern der Betroffenen für Identitätsmissbrauch zu nutzen und unter deren Namen weitere Nachrichten zu versenden.
Ein konkreter Hinweis auf eine mögliche Kompromittierung des eigenen Kontos sei das Auftauchen unbekannter Geräte in der Übersicht der verknüpften Geräte innerhalb der Anwendung. Zudem warnt die Behörde davor, sich auf öffentlich zugänglichen Geräten bei WhatsApp anzumelden, und empfiehlt, nicht mehr benötigte Sitzungen konsequent zu beenden.
Schutzmaßnahmen und Handlungsempfehlungen der Cybersicherheitsbehörde
Um sich gegen die Angriffswelle zu schützen, hat das National CERT Pakistan einen Katalog an Verhaltensmaßnahmen herausgegeben. Nutzer von Windows-Systemen sollten vorübergehend darauf verzichten, WhatsApp Web oder die entsprechende Desktop-Anwendung einzusetzen. Generell gelte es, verdächtige Dateianhänge und Links in Nachrichten oder E-Mails unter keinen Umständen zu öffnen.
Da herkömmliche Passwörter oft das schwächste Glied in der Sicherheitskette darstellen, setzen Experten zunehmend auf moderne, passwortlose Anmeldeverfahren. Erfahren Sie in diesem Gratis-Leitfaden, wie Sie Ihre Konten bei Amazon, WhatsApp und Co. mit Passkeys effektiv vor Hackern schützen. Kostenlosen Report zur passwortlosen Anmeldung sichern
Zur Absicherung empfiehlt die Behörde die flächendeckende Aktivierung von Sicherheitsfunktionen. Dazu gehören die Zwei-Faktor-Authentifizierung für E-Mail-Konten sowie die integrierte Zwei-Schritt-Verifizierung innerhalb von WhatsApp.
Passwörter oder Einmal-Sicherheitscodes dürfen unter keinen Umständen an Dritte weitergegeben werden. Zudem sollten Nutzer eingesetzte Software auf dem aktuellen Stand halten und regelmäßig die Liste der verknüpften Geräte auf verdächtige Einträge überprüfen.
Besteht der konkrete Verdacht, dass ein Rechner bereits kompromittiert wurde, rät das Notfallteam zu sofortigen technischen Schritten: Das betroffene Gerät sollte umgehend vom Netzwerk getrennt werden, um eine Ausbreitung der Schadsoftware zu verhindern. Zudem müssen Systemprotokolle gesichert werden, um den Vorfall im Nachgang forensisch analysieren zu können.