FBI und CISA warnen: Russische Geheimdienste zielen auf Signal-Backup-Recovery-Keys
Das FBI und CISA haben eine aktualisierte Warnung veröffentlicht, der zufolge russische Geheimdienste nun gezielt Signal-Backup-Recovery-Keys per Phishing abgreifen. Damit können Angreifer Nachrichtenverläufe wiederherstellen und Accounts dauerhaft übernehmen.
Das FBI und CISA haben eine aktualisierte Warnung vor einer Phishing-Kampagne russischer Geheimdienste veröffentlicht. Die Angreifer zielen nun gezielt auf Signal-Backup-Recovery-Keys ab, um Nachrichtenverläufe von Zielpersonen zu kopieren und Accounts dauerhaft zu übernehmen.
Was ist passiert?
Die US-Behörden FBI und CISA haben am 26. und 27. Juni 2026 eine aktualisierte Warnung zu einer laufenden Phishing-Kampagne veröffentlicht, die russischen Geheimdiensten zugeordnet wird. Die Akteure, die unter dem Bezeichner UNC5792 geführt werden, hatten zuvor bereits Signal-Accounts per Phishing ins Visier genommen. Die neue Taktik erweitert den Angriff: Die Phishing-Nachrichten bringen Ziele dazu, ihren Signal Backup Recovery Key preiszugeben. Mit diesem Schlüssel können Angreifer verschlüsselte Backups der Nachrichtenhistorie wiederherstellen und auf einem eigenen Gerät einrichten. Dadurch erhalten sie dauerhaften Lesezugriff auf alle Nachrichten, ohne das Gerät des Opfers physisch zu kompromittieren.
Wer ist betroffen?
Betroffen sind Nutzer von Signal, die Backup-Recovery-Keys verwenden. Die Kampagne richtet sich primär gegen Ziele in der Ukraine, Europa und den USA, darunter Regierungsmitarbeiter, Journalisten, Militärpersonal und Aktivisten. Die Phishing-Nachrichten werden über SMS, E-Mail und gefälschte Support-Seiten verbreitet. Signal-Nutzer in Unternehmen und Organisationen, die den Messenger für sensible Kommunikation einsetzen, sind ebenfalls potenziell betroffen.
Wie kritisch ist das?
Der Angriff ermöglicht Angreifern den dauerhaften Zugriff auf die gesamte Nachrichtenhistorie eines Opfers. Da Signal Ende-zu-Ende-Verschlüsselung bietet, ist der Backup-Recovery-Key der einzige Weg, an verschlüsselte Inhalte zu gelangen, ohne das Gerät direkt zu kompromittieren. Die Kampagne ist Teil einer groß angelegten Spionage-Operation. Die Kritikalität ist hoch für Ziele in sensiblen Positionen. Für Durchschnittsnutzer ist das Risiko geringer, da die Kampagne gezielt arbeitet.
Was sollten Admins jetzt tun?
- Mitarbeiter aufklären, dass Signal niemals nach Backup-Recovery-Keys fragt und Phishing-Versuche melden
- Signal-Backups nur lokal speichern und Recovery-Keys niemals teilen oder über ungesicherte Kanäle übermitteln
- Phishing-Schulungen um Messenger-spezifische Angriffe erweitern
- Für sensible Kommunikation zusätzliche Verifizierung der Geräte und Kontaktschlüssel nutzen
- Signal auf die neueste Version aktualisieren und Registrierungs-PIN aktivieren
Einordnung für Unternehmen
Für kleine und mittlere Unternehmen ist die Warnung relevant, wenn Signal für interne oder externe Kommunikation mit sensiblen Inhalten eingesetzt wird. Der Angriff zeigt, dass die Sicherung von Messengern nicht nur auf dem Gerät, sondern auch bei der Backup-Verwaltung ansetzt. Security-Awareness-Programme sollten Messenger-Phishing als eigenständiges Thema behandeln. Besonders in Organisationen mit Kontakt zu Journalisten, Behörden oder internationalen Partnern ist erhöhte Wachsamkeit angebracht.
