LONDON (IT BOLTWISE) – Die Sicherheitslage in der ersten Jahreshälfte 2026 verschärft sich spürbar: SMS-Betrug steigt um 146 %, Online-Betrug um 134 %. Besonders riskant ist der Trend, Malware nicht mehr als fertige Datei zu verteilen, sondern im Browser des Opfers aus legitimen Bausteinen zusammenzusetzen. Dazu kommen Fernzugriffstrojaner mit +69 % sowie neue Phishing- und Infrastrukturangriffe bis in Hotel-WLANs hinein. Für Unternehmen rückt damit vor allem phishing-resistente Multi-Faktor-Authentifizierung und die Überwachung von Anomalien im Netzwerk in den Fokus.
Die Sicherheitsbehörden melden für die erste Jahreshälfte 2026 deutlich höhere Fallzahlen bei Betrugs- und Angriffsmaschen. Besonders auffällig ist der Anstieg beim SMS-Betrug um 146 %, während Online-Betrug um 134 % zulegt. Das Gesamtbild wird zusätzlich durch ein Plus von 69 % bei Fernzugriffstrojanern verschärft. Für die Praxis bedeutet das: Phishing ist nicht mehr nur ein isolierter Social-Engineering-Angriff, sondern zunehmend ein Einstiegspunkt, der anschließend technische Kontrolle über Systeme ermöglicht.
Technisch betrachtet hängt die neue Qualität vor allem an einer Umgehungsstrategie, die klassische Sicherheitssoftware aushebeln soll. Laut Beschreibung der Vorfälle bauen Angreifer Schadcode immer häufiger direkt auf den Geräten der Opfer zusammen, statt fertige Malware über das Netzwerk auszuliefern. Ein weiteres Muster: legitime Administrationswerkzeuge werden zweckentfremdet, sodass Sicherheitskontrollen weniger zuverlässig anschlagen, weil die beobachtete Aktivität formal “normal” aussehen kann. Damit verschiebt sich das Problem von reiner Signaturerkennung hin zu Verhaltensanalyse, Kontextprüfung und einer sauberen Trennung von “verwaltbar” und “angreifbar” im Betrieb.
Ein konkretes Beispiel liefert die in der Schilderung genannte Kampagne “SourTrade”, die seit Ende 2024 aktiv sein soll. Sie setzt auf eine Malvertising-Operation und verwendet dabei die Bun-Runtime. Entscheidend ist der Ablauf: Die Malware wird nicht als durchgängig identifizierbare Datei übermittelt, sondern erst im Browser des Opfers aus legitimen Komponenten zusammengesetzt. Die Verteilung läuft über manipulierte Werbeanzeigen, die Nutzer auf gefälschte Krypto-Plattformen wie Solana-ähnliche Ziele oder bekannte Krypto-Angebotsseiten umleiten. Danach lädt ein ServiceWorker eine Konfigurationsdatei; der Browser erzeugt daraus eine ausführbare Windows-Datei direkt im Arbeitsspeicher. Weil jede Sitzung einen eigenen Hash-Wert generiert, fällt die Detektion für signaturbasierte Virenscanner deutlich schwerer aus.
Parallel dazu wird mit “Operation BlueDash” eine weitere Angriffslogik beschrieben, die auf Tarnung über vertraute Software setzt. Seit Februar 2026 soll die Operation laufen, im Juli sei ein Aktivitätsschub beobachtet worden. Die Angriffe locken Opfer demnach über gefälschte Microsoft-Teams-Dokumente und Software-Updates auf bösartige Domains. Anschließend installieren Angreifer per PowerShell legitime Fernwartungstools wie Level RMM oder ConnectWise ScreenConnect. Der Knackpunkt für Sicherheitsverantwortliche ist nicht nur das Tool selbst, sondern der Missbrauchszeitpunkt: Die Ausführung wirkt wie reguläre Administration, während sie faktisch die Angriffsfläche für Datenabfluss oder weitere Schritte öffnet. Zusätzlich wird in der Darstellung eine Variante namens BlueNoroff als Ableger einer Lazarus-Organisation eingeordnet, die gezielt Führungskräfte im Krypto-Umfeld über gefälschte Videokonferenz-Einladungen adressiert.
Auch die Infrastruktur für Geschäftsreisende wird laut Meldungen stärker zum Ziel. Seit Juni 2026 sollen Phishing-Angriffe in Hotel-WLANs zunehmen, bei denen DNS-Poisoning Nutzer auf gefälschte Microsoft-365-Login-Seiten umleitet. Daneben betrifft ein konkreter Schwachstellenfall die Unternehmenssoftware: Eine SharePoint-Lücke mit der Kennung CVE-2026-50522 wird als kritisch beschrieben, mit 9,8 von 10 Punkten auf der CVSS-Skala und einer Patch-Frist bis zum 25. Juli. Zudem reicht das Spektrum bis in die Gaming-Branche: Workshop-Karten der Unreal-Engine sollen über PowerShell Fernzugriffstrojaner verbreitet haben, wobei ein Update im Juli die Angriffe gestoppt haben soll. Für IT-Teams ergibt sich daraus ein wiederkehrendes Muster: selbst scheinbar harmlose “Nebenprodukte” wie Add-ons, Kartensysteme oder Reisekontexte können zum Lieferweg werden.
Dass die Behörden zugleich Durchgreifmaßnahmen und neue Erkennungserfolge vermelden, ändert allerdings nichts an der strategischen Herausforderung. In der Darstellung wird berichtet, dass BKA und FBI einen Phishing-Dienst namens “Kratos” zerschlugen, der über 200 Server für monatlich rund 15.000 kriminelle Kampagnen bereitgestellt haben soll. Gleichzeitig tauchen neue Trojaner wie “Dolphin X” auf, die Daten aus über 300 Anwendungen sowie aus 160 Krypto-Wallets extrahieren sollen. Auf regulatorischer Ebene erhöht die Europäische Zentralbank den Druck auf den Finanzsektor: Institute sollen bis Oktober 2026 detaillierte Aktionspläne zur Abwehr der neuen Betrugsszenarien vorlegen. Als technische Leitplanke empfehlen Sicherheitsexperten phishing-resistente Multi-Faktor-Authentifizierung mit FIDO2 und eine engmaschige Verhaltensüberwachung in Netzwerken, weil genau die Übergänge zwischen “legitimem Werkzeug” und “verdächtiger Ausnutzung” für die Abwehr entscheidend sind.
Für Unternehmen heißt das in der Umsetzung weniger “neue Regeln” als ein konsequenter Umbau der Sicherheitsarchitektur: Zugänge müssen auch dann funktionieren, wenn Nutzer doch auf gefälschte Logins hereinfallen; Systeme müssen so überwacht werden, dass anomale Speicherausführung, ungewöhnliche PowerShell-Ketten und abweichende DNS- oder ServiceWorker-Aktivitäten sichtbar werden. Gerade weil bereits Millionen gehackter Konten pro Quartal in Deutschland als Größenordnung genannt werden, reichen einfache Passwortrichtlinien nicht mehr aus. Stattdessen sollten Teams die komplette Kette betrachten – von der Werbe- oder Referral-Stufe bis zur Runtime-Phase auf dem Client – und dabei Deployments, Logging und Incident-Response so auslegen, dass ein “Browser-Build”-Angriff nicht im Schatten der normalen Nutzeraktionen verschwindet.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cybercrime-Welle 2026: SMS-Betrug +146 %, Trojaner per Browser-Bau und Fernzugriff" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cybercrime-Welle 2026: SMS-Betrug +146 %, Trojaner per Browser-Bau und Fernzugriff" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cybercrime-Welle 2026: SMS-Betrug +146 %, Trojaner per Browser-Bau und Fernzugriff« bei Google Deutschland suchen, bei Bing oder Google News!