LONDON (IT BOLTWISE) – Eine groß angelegte Phishing-Kampagne richtet sich gezielt gegen Nutzer von LastPass und Bitwarden. Die Angreifer versenden angeblich echte Sicherheitswarnungen und locken über präparierte Links auf gefälschte Seiten. Dort werden Downloads angestoßen, die verdächtige Programme nachladen und Systeme kompromittieren sollen. Laut den vorliegenden Analysen ist der Angriff damit primär ein Social-Engineering-Szenario und weniger ein direkter Angriff auf die Tresore selbst.
Die aktuelle Phishing-Welle trifft besonders Nutzer von LastPass und Bitwarden und zeigt einmal mehr, wie effektiv Social Engineering gegen etablierte Sicherheitsmodelle ist. Laut den vorliegenden Beschreibungen haben die Angreifer im Juli 2026 spürbar an Intensität gewonnen und bedienen sich dabei einer typischen Kette: Erst kommt eine E-Mail, die nach einem echten Sicherheitsprozess aussieht. Danach folgen manipulierter Absendername oder Alias-Adressierungen, die im Posteingang wie eine legitime Benachrichtigung wirken sollen. Am Ende steht ein Klick auf einen Link, der in eine gefälschte Benutzeroberfläche führt – inklusive der Aufforderung, eine „neue“ Sicherheitsbedingung einzusehen oder zu akzeptieren.
Technisch lässt sich die Masche als klassische Credential- und Initial-Access-Kette verstehen, bei der die eigentliche Schwachstelle nicht im Passwort-Manager liegt, sondern in der Interaktion des Anwenders. Die Nachrichten verwenden laut Quelle täuschend echte Sicherheitsrichtlinien als Lockmittel, darunter Betreffzeilen wie „Action Required: Review Updated LastPass Security Policies“. Dazu setzen die Angreifer auf manipulierte Zieladressen wie [email protected] oder [email protected]. Wer auf die Links klickt, landet auf betrügerischen Domains wie lastpasscompliance[.]com beziehungsweise bitwardencompliance[.]com und wird anschließend auf eine gefälschte DocuSign-Seite geführt. Genau diese Kombination aus Marken- und Prozess-Nachbildung reduziert beim Opfer die kognitive Hürde, weil es sich „wie ein standardisiertes Verfahren“ anfühlt.
In der nächsten Phase geht es dann um den Übergang von der gefälschten Seite in die Kompromittierung: Auf der DocuSign-ähnlichen Oberfläche wird zum Herunterladen einer angeblichen Software geraten, um neue Sicherheitsbedingungen „anzuzeigen“. Die Seiten wurden in den vorliegenden Bewertungen als schädlich eingestuft, und die beschriebenen Downloads enthalten Programme, die Rechner kompromittieren sollen. Für die Praxis bedeutet das: Selbst wenn ein Passwort-Manager stark verschlüsselt und selbst wenn der Tresor selbst nicht angegriffen wird, kann bereits die Ausführung eines manipulierten Installationspakets Schadlogik nachladen. LastPass betont in der Darstellung ausdrücklich, dass die eigenen Systeme nicht betroffen seien und dass die Angriffe ausschließlich über Social Engineering funktionieren – ein Hinweis darauf, dass die Kampagne primär im Bereich des Nutzerverhaltens und der Posteingangslogik ansetzt.
Diese Entwicklung bekommt zusätzlich „Futter“ durch die Möglichkeit, dass die Angreifer zuvor erbeutete Kontaktdaten für die aktuelle Kampagne wiederverwenden. Konkret wird ein separater Vorfall bei LastPass erwähnt: Am 12. Juni 2026 soll sich ein Unbefugter über Klue, einen externen Dienstleister, Zugriff auf bestimmte Kundendaten verschafft haben. Dabei seien OAuth-Tokens erbeutet worden, die laut Quelle Zugriff auf Nicht-Vault-Informationen wie Namen, Telefonnummern, Adressen und E-Mail-Adressen ermöglichten. Auch wenn der unbefugte Zugriff sofort blockiert worden sei und die verschlüsselten Tresore als sicher beschrieben würden, können genau solche Kontaktdaten die Reichweite steigern – etwa indem mehr Zielpersonen in Phishing-Listen landen, oder indem die Angreifer ihre Nachrichten thematisch an erwartbare Nutzerprofile anpassen.
Dass der Druck auf Passwortsicherheit nicht auf E-Mail-Vektoren beschränkt ist, untermauern die weiteren Beispiele. Für macOS wird seit Mai 2026 ein Schädling namens ClickLock Stealer beschrieben, der eine gefälschte CAPTCHA-Seite vortäuscht. Danach sollen Opfer dazu gebracht werden, Terminal-Befehle auszuführen; sobald die Software aktiv ist, sperrt sie den Bildschirm und blendet ein gefälschtes Passwort-Dialogfenster ein, um Systemzugangsdaten abzugreifen. Auf Windows-Seite wird im Juli 2026 zudem der Schädling Dolphin X genannt, eine Kombination aus Infostealer und Remote-Access-Trojaner, die laut Beschreibung Zielsysteme über KI-gestützte Profilierung priorisiert. Dabei geht es nicht nur um Browser-Logins, sondern auch um das Auslesen von SSH-Keys und Cloud-Tokens aus über 300 Anwendungen – ein Szenario, das zeigt, wie weit die Angreifer inzwischen in die „Credential-Supply-Chain“ hineinreichen.
Besonders relevant für die Unternehmenskommunikation ist darüber hinaus die Verschiebung bei den Marken, die am häufigsten gefälscht werden. Für das zweite Quartal 2026 wird angegeben, dass Microsoft weiterhin mit rund 23 Prozent der Phishing-Versuche führt, gefolgt von LinkedIn (11,6 Prozent), Google (6,7 Prozent) und Apple (5,8 Prozent). Auffällig ist, dass ChatGPT erstmals in die Top Ten der meistgefälschten Marken rutscht – mit rund 1,1 Prozent aller beobachteten Kampagnen. Die Darstellung nennt dafür gefälschte ChatGPT-Plus-Zahlungsseiten sowie schädliche Support-Seiten, die Malware verteilen. Daran schließt sich die Kampagne „FakeAgent“ an, die zwischen dem 21. und 22. Juli 2026 über eine Bing-Werbung und eine legitime KI-Domain den SectopRAT-Trojaner verteilt haben soll, bevor die Dateien entfernt wurden; als Ausweichmechanismus wird dabei eine Blockchain-basierte Command-and-Control-Infrastruktur erwähnt.
Für Security-Teams und IT-Leitung ergibt sich daraus ein klarer Schwerpunkt: Der Schutz kann nicht nur „im Tresor“ gedacht werden, sondern muss Endgeräte, Benutzerführung und Validierung von Abläufen umfassen. Praktisch heißt das, dass Trainings und technische Kontrollen zusammenpassen müssen: Anwender sollten Sicherheitswarnungen nicht automatisch als authentisch behandeln, wenn Absenderdomänen oder Prozessdetails abweichen. Gleichzeitig sollten E-Mail- und Browser-Filter streng auf Inkonsistenzen in Domains, Linkzielen und Download-Verhalten reagieren, weil die beschriebenen Kampagnen genau dort den Hebel ansetzen. Auch bei KI-Nutzung im Unternehmen ist die Wachsamkeit hochzuhalten, denn die Beispiele zeigen, wie schnell sich Angreifer neue Oberflächen wie Zahlungs- oder Agenten-Workflows als „Aufhänger“ für Schadsoftware zunutze machen. In Summe ist die Phishing-Welle weniger ein Einzelfall gegen LastPass und Bitwarden als ein Symptom: Die Angriffsfläche verlagert sich zunehmend dorthin, wo Nutzer Entscheidungen treffen und wo Prozesse „vertrauenswürdig aussehen“ – selbst dann, wenn die Kerntechnologie der Passwortverwaltung weiterhin robust bleibt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing-Welle gegen LastPass und Bitwarden: DocuSign-Fakes und Malware" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing-Welle gegen LastPass und Bitwarden: DocuSign-Fakes und Malware" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing-Welle gegen LastPass und Bitwarden: DocuSign-Fakes und Malware« bei Google Deutschland suchen, bei Bing oder Google News!