Как сообщает Spiegel (откроется в новом окне), в число пострадавших от фишинговой атаки на Signal входят федеральные министры Верена Хубертц (СДПГ) и Карин Прин (ХДС), а также председатель Бундестага Юлия Клёкнер (ХДС). Целями кампании стали также почти все фракции Бундестага, сотрудники органов безопасности и несколько журналистов.
Злоумышленники выдавали себя за службу поддержки Signal и требовали от пользователей пройти якобы процесс верификации. Метод действий напоминает «снежный ком»: из взломанных аккаунтов преступники извлекали новые контакты и рассылали им обманные сообщения.
В некоторых случаях они тайно подключали аккаунты пользователей к ноутбукам, чтобы читать переписку. По данным следователей, также был возможен полный захват отдельных учетных записей.
Германия как главный противник Москвы
По данным Spiegel, глава Ведомства по охране конституции Зинан Селен считает, что ФРГ теперь входит в число главных целей России. Ни одна страна в Европе не поддерживает Украину в абсолютных цифрах сильнее, чем Германия. С точки зрения Кремля, ФРГ становится таким образом противником, а иногда даже врагом номер один.
Согласно анализу Amnesty Security Lab, улики указывают на причастность российской хакерской группы UNC5792. Специалист по IT-безопасности Доннха О Кербилл обнаружил вредоносное ПО под названием ApocalypseZ, которое, как предполагается, написано на русском языке. Уже в январе база данных целей злоумышленников содержала более 13 700 номеров мобильных телефонов.
Беспокойство в правительстве
Согласно отчету, в федеральном правительстве растет обеспокоенность, поскольку федеральный канцлер Фридрих Мерц общается с Клёкнер через группы Signal в президиуме ХДС. Проверка его мобильного телефона, однако, не выявила никаких подозрительных данных. Генеральный прокурор Йенс Роммель ведет расследование по подозрению в шпионаже, пока что в отношении неизвестных лиц.
«Агенты-однодневки» и саботаж
Параллельно органы безопасности регистрируют рост числа так называемых «агентов-однодневок», которых вербуют через Telegram за несколько сотен евро. Они должны выслеживать цели для саботажа, портить плакаты или готовить нападения. Примером является поджог посылки DHL в аэропорту Лейпцига в июле 2024 года, за которым, по данным властей, может стоять российская военная разведка ГРУ.
Покушения не исключены
Смертельные атаки также считаются возможными. Во Франкфурте-на-Майне перед судом предстали трое мужчин, которые, как предполагается, следили за бывшим сотрудником украинской военной разведки ГУР. В Хагене был задержан еще один подозреваемый, которому Генеральная прокуратура вменяет подготовку убийства.
Власти усиливаются
Политика хочет реагировать. Глава Ведомства по охране конституции Зелена планирует реорганизовать свое ведомство в службу обороны с расширенными полномочиями, включая онлайн-обыски, программное обеспечение для распознавания лиц и использование искусственного интеллекта.
Федеральная разведывательная служба (BND) под руководством нового главы Мартина Егера также должна получить оперативные полномочия и в случае кризиса даже иметь право проводить кибератаки на вражеские цели. Несмотря на предыдущие высылки, по данным кругов безопасности, Россия по-прежнему содержит в Берлине как минимум пять офицеров ГРУ.