Neue Phishing-Kampagne torpediert wichtige X-Accounts
Eine gezielte Phishing-Kampagne nimmt hochrangige X-Konten ins Visier – darunter US-Politiker, einflussreiche Journalisten, führende Technologieunternehmen, Kryptowährungsorganisationen und Besitzer begehrter Benutzernamen. Die Angreifer setzen ausgeklügelte Täuschungstechniken ein, um Zugang zu diesen wertvollen Profilen zu erlangen.
Die Sicherheitsforscher von SentinelLABS haben eine neue Phishing-Kampagne entdeckt, die sich gezielt gegen hochrangige X-Konten richtet. Laut ihrer Analyse gibt es Parallelen zu einer ähnlichen Angriffswelle im vergangenen Jahr, bei der mehrere Konten erfolgreich gehackt wurden, um betrügerische Inhalte mit finanziellen Zielen zu verbreiten.
Obwohl sich die aktuelle Kampagne auf X/Twitter konzentriert, sind die Angreifer nicht auf diese Plattform beschränkt. Sie nutzen ähnliche Techniken auch auf anderen beliebten Diensten, um ihre finanziellen Ziele weiterzuverfolgen.
Taktiken der Angreifer
Die Cyber-Kriminellen setzen eine Vielzahl von Täuschungsmanövern ein, um Nutzer zum Klicken auf schädliche Links zu verleiten. Dazu gehören:
- Benachrichtigungen über angeblich neue Anmeldungen
• Warnungen zu vermeintlichen Urheberrechtsverletzungen
• Links zu gefälschten Anmeldeseiten oder Seiten zum Zurücksetzen von Passwörtern
Besonders raffiniert: Die Angreifer missbrauchen Googles „AMP-Cache“-Domain, um ihre betrügerischen Links als seriös erscheinen zu lassen und Erkennungssysteme zu umgehen. Laut Sentinel handelt es sich um äußerst anpassungsfähige Täter, die ständig neue Techniken testen und ein klares finanzielles Motiv verfolgen.
Schutzmaßnahmen für X-Konten
Um sich vor diesen Angriffen zu schützen, empfehlen Experten folgende Maßnahmen:
- Ein sicheres, eindeutiges Passwort verwenden.
• Die Zwei-Faktor-Authentifizierung aktivieren.
• Anmeldedaten nicht an Drittanbieterdienste weitergeben.
• Misstrauisch gegenüber Nachrichten mit Links zu angeblichen Sicherheitswarnungen sein.
• URLs genau überprüfen, bevor daraufgeklickt wird.
• Passwörter ausschließlich über die offizielle Website oder App zurücksetzen.
Ein modernes Sicherheitstraining für Mitarbeitende ist essenziell, um Social-Engineering-Angriffe zu erkennen und zu verhindern. Durch eine Kombination aus technologischem Schutz und geschulter Wachsamkeit lassen sich diese Bedrohungen wirksam abwehren.
Dr. Martin J. Krämer, Security Awareness Advocate bei KnowBe4
