Dieser Artikel erschien ursprünglich auf The Federal News Network. Mit Genehmigung erneut veröffentlicht.

Das FBI und die Behörde für Cybersicherheit und Infrastruktursicherheit weisen darauf hin, dass hochrangige Regierungsbeamte sich der laufenden Phishing-Kampagnen bewusst sein müssen, die auf Signal und möglicherweise auch andere kommerzielle Messaging-Anwendungen abzielen.

Sehen Sie sich das vollständige Interview an

In einer Meldung vom 20. März Warnungwiesen das FBI und die CISA darauf hin, dass Cyberkriminelle, die mit russischen Geheimdiensten in Verbindung stehen, über solche Anwendungen Phishing-Nachrichten versenden und sich dabei als automatisierte Support-Konten ausgeben. Personen, die den Anweisungen folgen, laufen Gefahr, dass ihre Konten von den Angreifern übernommen werden.

„Diese weltweite Kampagne hat dazu geführt, dass unbefugter Zugriff auf Tausende von Konten [kommerzieller Messaging-Anwendungen] erlangt wurde.“ Nach der Kompromittierung eines Kontos können die Angreifer die Nachrichten und Kontaktlisten der Opfer einsehen, Nachrichten versenden und weitere Phishing-Angriffe auf andere CMA-Konten durchführen.

Aus der Warnmeldung geht klar hervor, dass die Hacker einzelne Konten kompromittiert haben und nicht die Verschlüsselung oder die Anwendungen selbst.

David Wiseman, Vizepräsident für sichere Kommunikation bei BlackBerry, argumentiert, die Kampagne zeige, dass die Menschen „zu viel Vertrauen in das Konzept der End-to-End-Verschlüsselung gesetzt haben“.

„Zwar ist die End-to-End-Verschlüsselung für den Schutz Ihrer Kommunikationsinhalte sehr wichtig, doch das größere Risiko besteht in der Regel in der Identitätsfälschung und der Suche nach heimlichen Wegen, um auf die Konten von Personen zuzugreifen“, sagte Wiseman im Federal News Network. „Genau darum geht es bei dieser Warnung.“

Durch KI Phishing

Zwar wurde in der Warnung des FBI künstliche Intelligenz nicht erwähnt, doch laut Wiseman KI Hackern dabei helfen, ausgeklügelte Angriffe in „viel größerem Umfang und zu wesentlich geringeren Kosten“ durchzuführen.

„Früher erhielten alle dieselbe Spam-E-Mail, doch mittlerweile werden diese Nachrichten immer individueller zugeschnitten, insbesondere wenn man bestimmte Personen, bestimmte Behörden oder bestimmte Funktionen anspricht“, sagte Wiseman.

Angreifer wie die russischen Geheimdienste waren schon immer daran interessiert, die alltäglichen Kommunikationsmuster auszuspionieren – und nicht nur den Inhalt der Nachrichten selbst aufzudecken.

„Doch aufgrund der fast augenblicklichen Natur der heutigen Kommunikationskultur können Geheimdienstmitarbeiter das Verhalten einer Person viel effektiver steuern“, sagte Wiseman.

„Ob es sich nun um eine KI Nachricht von deinem Chef handelt oder um eine Sprachnachricht, die über einen Kanal eingeht, dem du vertraust. ‚Hey, das ist durchgehend verschlüsselt. Es muss also stimmen‘“, sagte Wiseman. „Und deshalb denke ich, dass es nicht nur um das Sammeln von Informationen geht, sondern darum, nach günstigen Gelegenheiten zu suchen, um das Verhalten der Menschen zu beeinflussen – was sie sagen und tun werden –, indem man ihnen falsche Informationen zuführt.“

Herausforderungen in der Mobilkommunikation

Die Warnung des FBI ist eine weitere Entwicklung in einer Reihe von Sicherheitsbedrohungen für Mobilgeräte in den letzten Jahren. Die mit Abstand weitreichendste Bedrohung war das Aufkommen von Salt Typhoon, einer mit China in Verbindung stehenden Hackergruppe, die globale Telekommunikationsnetze, darunter auch in den Vereinigten Staaten, infiltriert hat.

Die anhaltenden Angriffe auf Mobilfunknetze, Geräte und Anwendungen haben dazu geführt, dass sich die Informationsgewinnung von „rückblickenden“ Analysen hin zu mehr Echtzeitanwendungen verlagert hat, so Wiseman.

„Was wir bei Salt Typhoon gesehen haben – in Verbindung mit den KI und der Möglichkeit, einige dieser Modelle direkt in die Netzwerke einzubetten –, ist, dass es sich nicht mehr um eine rückblickende Analyse handelt“, sagte Wiseman. „Es geschieht in Echtzeit.“

Wiseman prognostizierte zudem, dass die zunehmende Nutzung von KI die Herausforderungen im Bereich der mobilen Sicherheit, denen sich Cybersicherheitsexperten in den kommenden Jahren stellen müssen, weiter verschärfen wird.

„Das nächste große Thema werden Skandale sein, bei denen Menschen ganz normale KI über ihren Browser nutzen und dabei alle möglichen sensiblen Informationen preisgegeben werden oder Menschen ungenaue Informationen erhalten, weil es sich nicht um eine vertrauenswürdige Quelle handelte“, sagte Wiseman. „Was das in den nächsten Jahren bedeuten wird, betrifft nicht nur die Sicherheit des eigentlichen KI, sondern auch die Sicherheit der Verbindung dazu, denn man sitzt ja nicht immer am Schreibtisch. Man wird diese mobilen Tools nutzen müssen, um das in den Arbeitsablauf zu integrieren. Und die Identität wird auf beiden Seiten wichtig sein. Ist es wirklich das richtige System? Die Aufzeichnungen werden wichtig sein. Die Fähigkeit, sensible Informationen diesen Modellen zur Verfügung zu stellen und darauf zu vertrauen, wer Zugriff darauf hat, wird wichtig sein.“

Copyright © 2026 Federal News Network. Alle Rechte vorbehalten.