LONDON (IT BOLTWISE) – Cyberkriminelle nutzen Fake-Bewerbungen als Taktik, um Schadsoftware über vermeintliche Vorstellungsgespräche in Unternehmensumgebungen einzuschleusen. Besonders kritisch ist dabei Device-Code-Phishing, bei dem Angreifer Anmeldeseiten ausspielen, um Microsoft-365-Zugangsdaten abzugreifen. Gleichzeitig zeigen Messdaten zu DMARC und Social Engineering, dass Schutzmechanismen im Alltag nicht ausreichend greifen. Für HR, IT-Security und Identity-Teams verschiebt sich damit die Priorität von reiner Filterung hin zu verlässlichen Verifikations- und Abwehrketten.
Der Bewerbungsprozess wird zunehmend zum Angriffsvektor: Aus der Perspektive von Angreifern ist er eine Phase mit hoher psychologischer Druckdynamik, wenig technischem Kontext und vergleichsweise offenen Kommunikationswegen. In der gemeldeten Kampagnenlandschaft starten Angreifer nicht mit einer klassischen Phishing-Mail, sondern mit einem gefälschten Bewerbungsflow, der nach außen wie ein normaler Recruiting-Schritt wirkt. Laut den vorliegenden Hinweisen werden dabei sogar Kamerastörungen während eines vermeintlichen Vorstellungsgesprächs vorgetäuscht, um das Opfer zur Ausführung eines Installationsprogramms zu bewegen. Das Ziel ist nicht nur die Ausführung beliebiger Schadsoftware, sondern das gezielte Umgehen von Sicherheitsvorkehrungen und das Arbeiten mit Administratorrechten, um später wiederum Krypto-Wallets anzugreifen.
Technisch interessant ist, wie stark sich das Muster von „einfach bösartig“ hin zu „mehrstufig und täuschungsorientiert“ entwickelt. Die beschriebene Vorgehensweise im Fake-Job-Szenario kombiniert social-engineering-getriebene Entscheidungsunterstützung mit einem technischen Schritt, der Systemschutz abschwächt: Erst die Inszenierung im Gespräch, dann ein scheinbar legitim wirkendes Installationspaket. Damit sinkt für die Zielorganisation der Nutzen typischer Schutzschichten wie reines E-Mail-Filtering oder statische Anhangs-Signaturen, weil der Angriffsimpuls über unterschiedliche Kanäle verteilt ist und die Ausführung in den „vertrauensvollen“ Kontext eines Interviews verlagert wird. Für die IT bedeutet das: Der Eintrittspunkt ist nicht zwingend der Posteingang, sondern die komplette Kette vom Kontaktformular bis zur freigegebenen Ausführung am Endgerät.
Bei der nächsten Baustelle handelt es sich um Device-Code-Phishing, also um ein Verfahren, bei dem Angreifer Anmeldeseiten bzw. Authentifizierungs-Flows nachbilden oder ausnutzen, um Zugangsdaten zu Microsoft-365-Konten zu erbeuten. In der Quelle wird genannt, dass sich die Zahl solcher Angriffe in der ersten Jahreshälfte 2026 laut Sicherheitsexpertise von CrowdStrike verfünfzehnfacht habe. Als konkretes Beispiel wird die als Storm-2945 bezeichnete Gruppe genannt, die ab dem 16. Juli 2026 diese Methode gezielt in Hotel-WLAN-Netzen eingesetzt haben soll. Genau diese Kombination ist für Unternehmen so schwer zu unterbinden: Wenn Authentifizierungs- und Netzwerkbedingungen unterwegs „anders“ sind als im Büro, fehlen häufig Kontrollen wie stabile Endpoint-Policies, gewohnte Netzwerksegmentierung oder zusätzliche Verifikationsschritte.
Die Lage wird zusätzlich durch Messwerte verschärft, die auf Lücken in bestehenden E-Mail- und Sicherheitsroutinen hinweisen. Laut Angaben, die sich auf Darktrace beziehen, passierten im ersten Halbjahr 2026 rund 67 Prozent aller Phishing-E-Mails die DMARC-Authentifizierung, obwohl DMARC ursprünglich dazu dient, gefälschte Absender besser zu erkennen und abzuwehren. Parallel dazu wird berichtet, dass 39 Prozent der Angriffe neuartige Social-Engineering-Elemente nutzten. Auch die Struktur der Nachrichten verändert sich: Der Anteil von Angriffen mit hohem Textvolumen stieg von 32 Prozent (erstes Halbjahr 2025) auf 37 Prozent ein Jahr später. Für Security-Teams ist das ein Hinweis, dass reine Heuristiken wie „zu kurz, daher verdächtig“ immer weniger tragen, während Trainings- und Detektionssignale stärker daten- und kontextbasiert werden müssen.
Auf strategischer Ebene wird die Bedrohung nicht mehr nur als „lokales Problem“ einzelner Täter beschrieben. Die Quelle verweist auf eine Warnung der Five-Eyes-Geheimdienstallianz, die eine Beschleunigung durch KI in Aussicht stellt: Die Entwicklungszeit für Cyberangriffe soll von Jahren auf Monate sinken. Für Unternehmen heißt das nicht automatisch, dass jede Kampagne sofort „KI-optimiert“ ist, aber es verschiebt die Kosten-Nutzen-Rechnung: Wenn Standardbausteine schneller entstehen, steigt die Frequenz von Experimenten und die Zahl der Varianten, die durch Testumgebungen in Richtung Produktion gelangen. Dadurch wird die Abwehr weniger zum einmaligen Projekt und mehr zur kontinuierlichen Betriebsaufgabe, bei der Monitoring, Incident-Response-Übungen und Identitäts-Schutz zusammen gedacht werden müssen.
Der Blick über Europa hinaus macht ebenfalls deutlich, dass Identitätsdiebstahl und Rekrutierungsbetrug nicht nur IT-Risiken, sondern auch menschliche und organisatorische Dimensionen haben. Für das Vereinigte Königreich wird erwähnt, dass der Inlandsgeheimdienst MI5 rund 20.000 LinkedIn-Profile von Fachkräften identifiziert habe, die von chinesischen Akteuren ins Visier genommen wurden. Aus den USA wird ein Vorgehen nordkoreanischer IT-Arbeiter mit gestohlenen Identitäten beschrieben, das über Ermittlungen der Mandiant-Organisation in einen Vermittler-Kontext eingeordnet wird: Zwischen 2020 und 2023 seien mehr als 60 Identitäten kompromittiert worden, sodass Arbeiter in über 300 Firmen gelangt seien und millionenschwere illegale Einnahmen erzielt haben sollen. In Südkorea wird zudem auf Watering-Hole-Angriffe verwiesen, bei denen zwischen 2025 und Mitte 2026 offenbar 15 koreanische Websites erfolgreich kompromittiert worden seien. Solche Beispiele zeigen: Die Sicherheitsarchitektur muss nicht nur Endgeräte und Accounts absichern, sondern auch „Trust in den Prozess“ erhöhen – etwa durch belastbarere Identitätsprüfungen und klarere Regeln, wann welche Zugriffe vergeben werden.
Damit verschiebt sich die Frage für deutsche Unternehmen von reaktiver Malware-Abwehr hin zu präventiver Prozesssicherheit. Wenn Phishing- und Identitätsdiebstahl in Recruiting- und Kommunikationsströme hineinwirken, reichen technische Maßnahmen allein selten aus: Es braucht Trainings mit konkreten Mustern (z. B. Warnsignale wie das Fordern sensibler Daten ohne offiziellen Angebotskontext, die Nutzung von VoIP statt verlässlicher Telefonkanäle oder die Verweigerung von Videoanrufen), und es braucht klare Freigabeprozesse, sobald in Bewerbungswegen technische Ausführungsschritte entstehen. Gleichzeitig wird in der Quelle erwähnt, dass bereits Trends wie biometrische Scans und strengere Identitätsprüfungen eingesetzt würden; der Kern ist dabei eine zusätzliche Verifikationsschicht, die nicht ausschließlich auf der „Wirkt so, als sei alles normal“-Erwartung basiert. Praktisch sollten Identity- und Security-Teams zudem prüfen, wie starke Authentifizierung, rollenbasierte Zugriffe und die Absicherung von Microsoft-365-Zugriffen im Zusammenspiel mit Mobility-Szenarien funktionieren – gerade dann, wenn Nutzer nicht im bekannten Unternehmensnetz agieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Bewerbungsbetrug: KI-taugliche Angriffe tarnen Malware und stehlen Microsoft-Accounts" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Bewerbungsbetrug: KI-taugliche Angriffe tarnen Malware und stehlen Microsoft-Accounts" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Bewerbungsbetrug: KI-taugliche Angriffe tarnen Malware und stehlen Microsoft-Accounts« bei Google Deutschland suchen, bei Bing oder Google News!