LONDON (IT BOLTWISE) – Sicherheitsexperten haben eine groß angelegte Phishing-Infrastruktur mit mehr als 100 bösartigen Domains identifiziert. Den Angaben zufolge verbindet sie sich mit der Cyberkriminellen-Gruppierung ShinyHunters. Die Angriffe starten häufig mit Vishing-Anrufen und führen anschließend auf gefälschte Login-Seiten, die sich an Okta orientieren. Auffällig ist zudem eine Verzögerung von 4 bis 28 Tagen zwischen initialem Zugriff und der späteren Erpressungsphase.
Die Bedrohung durch Phishing bleibt nicht nur eine Frage einzelner Betrugs-E-Mails, sondern wird zunehmend als Infrastrukturproblem sichtbar. Laut Erkenntnissen des Bridewell BCON Collective existiert aktuell eine aktive und weitreichende Phishing-Infrastruktur mit mehr als 100 bösartigen Domains. Solche Zahlen sind deshalb relevant, weil sie für operatives „Scalability“ sprechen: Die Angreifer können Kampagnen je Zielgruppe, Sprache oder Region getrennt abwickeln und dennoch als zusammenhängendes System steuern. Gleichzeitig deutet die gemeldete Verbindung zur bekannten Cyberkriminellen-Gruppierung ShinyHunters darauf hin, dass es sich nicht um eine einmalige Aktion handelt, sondern um wiederverwendete Taktiken und kontrollierte Lieferketten für Angriffslogik.
Technisch wird die Kampagne vor allem durch eine mehrstufige Vorgehensweise greifbar, die klassische Nutzerinteraktion mit Identitätsdiebstahl verknüpft. Berichten zufolge beginnt sie häufig mit Vishing: Dabei versuchen Täter am Telefon, Mitarbeitende unter einem Vorwand zur Preisgabe von Informationen zu bewegen oder sie zu einer Interaktion mit schädlichen Webseiten zu bringen. Die Telefonnummer ist in solchen Fällen nicht nur „Kontaktkanal“, sondern Teil der sozialen Manipulation. Schon der Moment, in dem ein Gespräch eine Handlungsanweisung auslöst („Klicken Sie hier“, „Bestätigen Sie das“, „Führen Sie bitte Schritte durch“), senkt die Hemmschwelle, die viele Organisationen über Awareness-Kampagnen eigentlich aufgebaut haben.
Im zweiten Schritt folgt der Übergang von der gesprochenen Täuschung zur technischen Kontoübernahme: Den Angaben der Analysten zufolge wurden Opfer auf täuschend echte, gefälschte Okta-Seiten geleitet. Okta spielt in vielen Unternehmen als Identitätsmanagement-Dienst eine zentrale Rolle für Authentifizierung und Single-Sign-on. Genau deshalb ist das Risiko bei solchen manipulierter Login-Portalen nicht abstrakt, sondern sehr konkret: Wenn Zugangsdaten abgegriffen werden, kann ein Angreifer damit direkt innerhalb des Vertrauensmodells der Zielorganisation agieren. In der Praxis geht es dann nicht nur um „ein Konto“, sondern oft um den nachgelagerten Zugriff auf privilegierte Bereiche – zum Beispiel über Rollen, Gruppenmitgliedschaften oder direkt zugängliche interne Anwendungen.
Besonders instruktiv ist die im Bericht genannte zeitliche Verzögerung zwischen dem ursprünglichen Angriff und der späteren Eskalation. Laut den Daten des Bridewell BCON Collective tauchten betroffene Organisationen etwa 4 bis 28 Tage nach dem ersten Vorfall auf speziellen Erpressungsseiten im Internet auf. Diese Spanne lässt sich als typisches Zeitfenster interpretieren, in dem Angreifer nach dem Eindringen zunächst „orientieren“: Sie bewegen sich durch Netzwerke, sichten Daten, prüfen Berechtigungen und bereiten die Inhalte vor, die später als Hebel dienen. Für Security-Teams wirkt das wie ein Hinweis darauf, dass reine Erkennungslogik am Tag Null nicht ausreicht, wenn danach keine konsequente Nachbearbeitung und keine Korrelation über mehrere Tage stattfindet.
Die Zielauswahl, die in den Auswertungen genannt wird, deckt mehrere Branchen ab: demnach traf es unter anderem das Finanz- und Gesundheitswesen sowie die Technologiebranche. Auch Unternehmen aus dem Einzelhandel und dem Dienstleistungssektor wurden zum Ziel. Das ist ein wichtiges Signal für das Management, weil es die klassische Annahme „Unsere Branche ist weniger attraktiv“ entkräftet. Angreifer profitieren von wiederverwendbaren Einstiegspfaden – und Identitätsangriffe sind universell einsetzbar, solange Mitarbeitende irgendwo im Unternehmen Zugang zu zentralen Logins oder geschützten Portalen haben. Genau hier setzt die Forderung nach verstärkter Sensibilisierung für telefonische Betrugsversuche an, ergänzt durch eine robuste Multi-Faktor-Authentifizierung (MFA), die im Idealfall auch bei kompromittierten Passwörtern den Zugriff zusätzlich erschwert.
Für die Verteidigung ergeben sich daraus mehrere praktische Leitplanken. Erstens sollte die Organisation die Erkennung auf die komplette Angriffs-Kette ausrichten: Vishing ist schwerer per Mail-Gateway zu stoppen, aber Anomalien bei Login-Events, ungewöhnliche Session-Zeiten und nicht-passende Geodaten lassen sich in vielen Identity-Setups dagegen prüfen. Zweitens lohnt es sich, das eigene MFA-Setup genauer zu betrachten: Nicht jede MFA-Variante schützt gleichermaßen gegen alle Phishing-Formen, und „robust“ heißt in der Regel, dass neben der Authentifizierung auch Kontozugriff, Session-Handling und Risiko-Signale sauber konfiguriert sind. Drittens sollten Security-Teams ihre Post-Initial-Access-Workflows so aufsetzen, dass sie den genannten Bereich von 4 bis 28 Tagen mitdenken – also nicht nur „Ersten Treffer“, sondern auch „spätere Auffälligkeiten“ als zusammenhängenden Verlauf behandeln.
Damit wird die Meldung auch zu einem Organisationssignal: Über 100 bösartige Domains sind nicht nur ein Indikator für Umfang, sondern auch für operatives Management – die Angreifer müssen Domain-Lifecycle, Hosting und Landing-Seiten so betreiben, dass sie zuverlässig funktionieren. Unternehmen können das als Anlass nutzen, ihre internen Sicherheitsvorkehrungen systematisch zu überprüfen und die Abwehrmechanismen gegen eine bekannte Angriffslogik zu härten. Im Kern bleibt es bei einer einfachen, aber anspruchsvollen Aufgabe: Menschen gegen Täuschung stärken, Identity-Systeme gegen Missbrauch absichern und die Detektion so aufstellen, dass sie zeitliche Verzögerungen nicht automatisch „wegfiltert“, bevor die Eskalation sichtbar wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing-Netzwerk mit über 100 Domains: Verbindung zu ShinyHunters" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing-Netzwerk mit über 100 Domains: Verbindung zu ShinyHunters" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing-Netzwerk mit über 100 Domains: Verbindung zu ShinyHunters« bei Google Deutschland suchen, bei Bing oder Google News!