Kategorie: Phishing-Angriffe
-
Microsoft-Teams-Vishing-Angriffe werden eingesetzt, um Mitarbeiter dazu zu bringen, Angreifern Fernzugriff auf ihre Arbeitsgeräte zu gewähren. Anschließend können die Angreifer die Chaos-Ransomware einschleusen. Sophos verfolgt die Kampagne unter der Bezeichnung STAC4749, nachdem zwischen Februar und Juni 2026 Dutzende Organisationen in Nordamerika ins Visier genommen wurden. Mindestens drei Angriffe endeten mit Ransomware. In einem Fall vergingen von…
-
Eine neue Phishing-Kampagne mit Microsoft-Anmeldeseiten nutzt echte Microsoft-Seiten, um herkömmliche Phishing-Kontrollen zu umgehen. Anstatt Nutzer auf eine gefälschte Website zu leiten, bringen die Angreifer sie dazu, nach der Anmeldung einer schädlichen App Berechtigungen zu erteilen. Forscher von Check Point stellten fest, dass die Kampagne überzeugende Microsoft-Teams-Köder mit Personalthemen verwendete. Sobald ein Opfer der App Berechtigungen…
-
ChatGPT gehört laut neuen Forschungsergebnissen erstmals zu den zehn Marken, die in Phishing-Kampagnen am häufigsten imitiert werden. OpenAI machte im zweiten Quartal 2026 1,1 Prozent der erfassten Phishing-Versuche mit Markenbezug aus. Damit steht das Unternehmen neben häufig imitierten Marken wie PayPal, WhatsApp und Facebook. Microsoft bleibt das wichtigste Phishing-Ziel Microsoft zieht weiterhin den größten Anteil…
-
Die Polizei hat die Kratos-Phishing-Plattform zerschlagen und den mutmaßlichen Entwickler in Indonesien festgenommen. Behörden in Deutschland und den USA beschlagnahmten im Rahmen der koordinierten Aktion mehr als 200 Server. Durch den Einsatz wurde die zentrale Infrastruktur der Plattform außer Betrieb gesetzt. Nach Einschätzung der Ermittler ist der Phishing-Dienst dadurch nicht mehr funktionsfähig. Kratos soll als…
-
Eine neue Phishing-Kampagne richtet sich mit gefälschten Sicherheits- und Compliance-E-Mails an Kunden von LastPass und Bitwarden. Die Nachrichten behaupten, dass Nutzer aktualisierte Richtlinien über einen elektronischen Dokumentendienst prüfen müssen. Die enthaltenen Schaltflächen führen jedoch zu betrügerischen Webseiten, die seriöse Unternehmensplattformen imitieren. Anschließend setzen die Seiten ihre Besucher unter Druck, Dateien aus nicht vertrauenswürdigen Quellen herunterzuladen.…
-
Eine neu identifizierte Cyberkriminellengruppe namens Helix greift gezielt Microsoft-SharePoint-Umgebungen an. Die Angreifer nutzen Voice Phishing, Device Code Phishing und den Missbrauch der Multi-Faktor-Authentifizierung (MFA), um sensible Unternehmensdaten zu stehlen. Nach Angaben der Forscher kompromittiert die Gruppe zunächst Microsoft-365-Konten. Anschließend stiehlt sie Dateien aus SharePoint und nutzt die Daten, um die Opfer zu erpressen. In einigen…
-
Sicherheitsforscher haben Forg365 entdeckt, eine Phishing-as-a-Service-Plattform (PhaaS), die künstliche Intelligenz nutzt, um Phishing-Kampagnen gegen Microsoft-365-Nutzer zu erstellen. Die Plattform kombiniert Adversary-in-the-Middle (AiTM)-Angriffe mit Device Code Phishing, um Microsoft-365-Konten zu übernehmen. Darüber hinaus enthält sie Werkzeuge, mit denen Angreifer dauerhaft auf kompromittierte Konten zugreifen können, ohne dass sich die Opfer erneut anmelden müssen. Forg365 Kombiniert KI…
-
Die belgischen Behörden haben einen 19-jährigen Mann festgenommen, der eine führende Rolle in einer belgischen Phishing-Bande gespielt haben soll, die Opfer in ganz Europa ins Visier nahm. Nach Angaben der Ermittler erbeutete das Netzwerk Hunderttausende Euro, indem sich die Täter als Bankmitarbeiter ausgaben, ihre Opfer zur Installation von Fernzugriffssoftware überredeten und die Erlöse über Kryptowährungen…
-
Eine neu entdeckte Phishing-as-a-Service-Plattform (PhaaS) namens ARToken PhaaS scheint als Affiliate des EvilTokens-Phishing-Ökosystems zu agieren und Cyberkriminellen ein leistungsstarkes Werkzeug zur Kompromittierung von Microsoft-365-Konten bereitzustellen. Nach Angaben von Forschern automatisiert die Plattform Kontoübernahmen, stiehlt Authentifizierungs-Tokens und bietet umfangreiche Funktionen für Business Email Compromise (BEC)-Angriffe. Cisco Talos entdeckt ARToken PhaaS Forscher von Cisco Talos entdeckten ARToken…
-
Eine neue FIFA-Weltmeisterschaft 2026 Phishing-Kampagne richtet sich gegen Fußballfans und Mitarbeiter von Unternehmen. Die Angreifer verschicken überzeugende E-Mails mit angeblich exklusiven Fanartikeln zur Weltmeisterschaft. Sicherheitsforscher warnen, dass die Kampagne Voidrift-Malware installiert. Dadurch erhalten die Angreifer Zugriff auf Unternehmensnetzwerke und umgehen gleichzeitig mehrere führende E-Mail-Sicherheitsplattformen. Gefälschte FIFA-E-Mails verbreiten Voidrift-Malware Cybersicherheitsforscher von Cofense Intelligence haben eine aktive…