Hacking-Kampagne auf Facebook gegen ukrainisches Militär und Politiker

Laut Meta hat eine Hackergruppe die Facebook-Accounts mehrerer prominenter Personen in der Ukraine, darunter Politiker, Militärpersonal und ein Journalist, angegriffen.

Am 27. Februar verlautbarte Meta, dass in den letzten 48 Stunden rund 40 Konten, Seiten und Gruppen auf Facebook und Instagram gesperrt wurden, die aus Russland und der Ukraine stammen und von denen aus ukrainische Politiker, Militärpersonal und ein Journalist angegriffen wurden.

Gezielte Desinformationen

Die Hackergruppe namens „Ghostwriter“, deren Aktivitäten schon seit einigen Monaten beobachtet wird, kompromittierte die Facebook-Konten mittels seriös wirkenden E-Mails, die schädliche Links zu gefälschten Seiten enthielten. Auf den Konten wurden dann beispielsweise YouTube-Videos gepostet, die angeblich ukrainische Soldaten zeigen, während sie einen Wald verlassen und eine weiße Fahne als Zeichen ihrer Aufgabe zu schwenken.
Zusätzlich wurden mit gefälschten Accounts Nutzer gebeten, jene YouTube-Videos zu verbreiten. Dabei wurde äußerst akkurat vorgegangen: Die Hackergruppe legte auf Facebook, Instagram, Twitter, YouTube, Telegram, Odnoklassniki und VK mehrere Konten an, die Profilbilder wurden anscheinend mit einer KI erzeugt.
Die fiktiven Persönlichkeiten gaben vor, in Kiew zu wohnen und Nachrichtenredakteure, Luftfahrtingenieure oder Autoren einer wissenschaftlichen Veröffentlichung über Hydrographie zu sein. Zudem wurden mehrere Webseiten betrieben, die sich als unabhängige Nachrichtenagenturen ausgaben und Behauptungen über den Verrat des Westens an der Ukraine und die Ukraine als gescheiterten Staat veröffentlichten.
Facebook sicherte mittlerweile die kompromittieren Konten ab, benachrichtigte die Inhaber und blockiert Links, die zu den gefälschten Nachrichtenseiten führen, ebenso werden die Adressen der Phishing-Seiten, die benutzt wurden, um die Konten zu kapern, blockiert.

Meta rät zur Kontenabsicherung

Das Unternehmen rät allen Menschen in der Ukraine und Russland, die Sicherheit ihrer Online-Konten zu erhöhen, um sich vor Angriffen durch Bedrohungsakteure zu schützen. Meta hat in der Ukraine zusätzliche Datenschutz- und Sicherheitsvorkehrungen eingeführt, auch in Russland sollen diese Sicherheitsmaßnahmen eingeführt werden:

• Lock your Profile: Mit diesem Tool kann man das Facebook-Profil mit nur einem Klick sperren. Wenn das Profil einer Person gesperrt ist, können Personen, die nicht mit dieser Person befreundet sind, ihr Profilfoto nicht herunterladen, vergrößern oder teilen und sie können auch keine Beiträge oder andere Fotos auf dem Profil der Person sehen, unabhängig davon, wann diese sie gepostet hat.
• Freundeslisten: Meta entfernt vorübergehend die Möglichkeit, die Freundeslisten von Facebook-Konten einzusehen und zu durchsuchen, um Menschen vor Angriffen zu schützen.
• Instagram Datenschutz- und Sicherheitshinweise: Auf Instagram wird ein Hinweis über Datenschutz und Kontensicherheit eingeblendet. Wenn ein öffentliches Konto auf Privat umgestellt wird, müssen alle neuen Follower genehmigt werden. Wer bereits das Konto auf Privat gestellt hat, bekommt Tipps, wie das Konto durch sichere Passwörter und Zwei-Faktor-Authentifizierung noch besser geschützt werden kann.

Quelle: Meta
Artikelbild: Shutterstock / BeeBright

Auch interessant:

Das Anonymous-Kollektiv hat Russland den Cyber War erklärt: Unter anderem war die Nachrichtenseite RT News zeitweise offline.

• Cyber War: Hacker-Kollektiv Anonymous greift Russland an