Kategorie: Phishing-Angriffe
-
Das FBI warnt davor, dass Cyberkriminelle zunehmend das Kali365-Phishing-Kit einsetzen, um Microsoft-365-Konten zu übernehmen und gleichzeitig Multifaktor-Authentifizierung zu umgehen. Laut Ermittlern handelt es sich bei Kali365 um eine Phishing-as-a-Service-Plattform, die über Telegram-Kanäle und Cybercrime-Foren verbreitet wird. Anstatt direkt Passwörter zu stehlen, konzentriert sich das Toolkit auf den Diebstahl von OAuth-Tokens und authentifizierten Sitzungen. Forscher warnen…
-
Die Phishing-Plattform Tycoon2FA ist mit einer neuen Angriffsmethode zurückgekehrt, die Microsoft-365-Konten über Gerätecode-Phishing kapert. Forscher warnen, dass die aktualisierte Kampagne Angreifern Zugriff auf Konten ermöglicht, ohne Passwörter direkt zu stehlen. Dadurch werden die Angriffe schwieriger zu erkennen und zu stoppen. Tycoon2FA hatte bereits zuvor Aufmerksamkeit erregt, weil die Plattform Multi-Faktor-Authentifizierung mithilfe fortschrittlicher Adversary-in-the-Middle-Techniken umgehen konnte.…
-
Der ManageWP-Phishingangriff zielt auf WordPress-Administratoren ab und nutzt bösartige Google Ads, die die legitime ManageWP-Anmeldeseite imitieren. Forscher entdeckten, dass Angreifer gesponserte Google-Suchergebnisse kaufen, um Nutzer dazu zu verleiten, ihre GoDaddy-Anmeldedaten über gefälschte Login-Portale einzugeben. Die Kampagne richtet sich gezielt an Nutzer von ManageWP, einer zu GoDaddy gehörenden Plattform zur zentralisierten Verwaltung mehrerer WordPress-Websites. Sicherheitsexperten warnen,…
-
Ein wachsender ses phishing-Trend sorgt in der Cybersicherheitsbranche für Besorgnis. Angreifer missbrauchen inzwischen Amazons E-Mail-Infrastruktur, um überzeugende Phishing-Nachrichten zu versenden, die traditionelle Sicherheitskontrollen umgehen. Da die E-Mails von einer vertrauenswürdigen Quelle stammen, erreichen sie häufig Posteingänge, ohne Warnmeldungen auszulösen. Diese Entwicklung zeigt, wie Angreifer ihre Methoden anpassen. Statt verdächtige Domains zu verwenden, nutzen sie legitime…
-
Ein neuer Bluekit-Phishingdienst erleichtert es Cyberkriminellen, groß angelegte Kampagnen durchzuführen. Durch die Kombination aus Automatisierung, vorgefertigten Vorlagen und KI-Tools vereinfacht die Plattform Aufgaben, die früher fortgeschrittene technische Kenntnisse erforderten. Was die Plattform bietet Der Bluekit-Phishingdienst fungiert als Phishing-as-a-Service-Toolkit. Er stellt über 40 Vorlagen bereit, die bekannte Plattformen wie E-Mail-Dienste, Cloud-Angebote und Krypto-Seiten nachahmen. Diese Vorlagen…
-
Der Robinhood-Phishing-E-Mail-Fehler ermöglichte es Angreifern, gefälschte Sicherheitswarnungen von legitimen Unternehmensadressen zu versenden. Das Problem entstand im Kontoerstellungsprozess, bei dem Angreifer Eingabefelder manipulierten, um Phishing-Inhalte einzuschleusen. Dies zeigt, wie vertrauenswürdige Systeme missbraucht werden können, selbst ohne einen direkten Sicherheitsverstoß. Kontoerstellungsprozess ermöglichte den Angriff Angreifer nutzten den Robinhood-Phishing-E-Mail-Fehler, um schädliche Inhalte in automatisierte E-Mails einzufügen. Diese wurden…
-
Ein Apple-iCloud-Phishing-Betrug richtet sich gegen Nutzer mit falschen Warnungen, dass ihre Daten gelöscht werden. Diese Nachrichten ahmen offizielle Apple-Benachrichtigungen nach und setzen Nutzer unter Druck, schnell zu handeln. Der Angriff basiert auf Dringlichkeit und Vertrauen. Nutzer, die reagieren, riskieren, ihre Apple-ID und persönliche Daten preiszugeben. Gefälschte Warnungen imitieren Apples Kommunikation Die Phishing-E-Mails behaupten, dass der…
-
Device-Code-Phishing nimmt rasant zu. Angreifer haben ihre Aktivitäten um das 37-Fache gesteigert, da neue Phishing-Kits online verbreitet werden. Was früher technisches Know-how erforderte, wird heute als fertiges Werkzeug bereitgestellt. Diese Entwicklung macht aus einer unauffälligen Methode eine weit verbreitete Bedrohung. Angreifer nutzen vertrauenswürdige Anmeldeflüsse aus Angreifer missbrauchen einen legitimen Geräte-Anmeldeprozess, um den Angriff durchzuführen. Sie…
-
LinkedIn-Phishing-E-Mails zielen auf Nutzer mit überzeugenden gefälschten Jobangeboten ab, die zum Diebstahl von Zugangsdaten führen. Die Nachrichten wirken authentisch und erzeugen ein Gefühl von Dringlichkeit, sodass viele klicken, bevor sie den Absender überprüfen. Sobald Nutzer interagieren, handeln Angreifer schnell und sammeln sensible Informationen. Diese Kampagne zeigt, wie sich Phishing weiterentwickelt. Statt technische Schwachstellen auszunutzen, konzentrieren…
-
Der Phishingangriff auf die niederländische Polizei zeigt, wie ein einzelnes kompromittiertes Konto einen größeren Sicherheitsvorfall auslösen kann. Angreifer verschafften sich durch Social Engineering Zugang und bewegten sich anschließend in interne Systeme, wodurch sensible Daten von Polizeimitarbeitern offengelegt wurden. Der Vorfall zeigt, wie auf Menschen abzielende Angriffe starke technische Schutzmaßnahmen umgehen können. Phishing öffnete den Weg…