LONDON (IT BOLTWISE) – Eine koordinierte Vishing-Kampagne trifft große Finanzhäuser und setzt auf betrügerische Anrufe mit vorgetäuschtem IT-Support. Laut Berichten ordnet Google die Aktivitäten der Gruppe UNC6671 zu, die zuvor als BlackFile bekannt war. Unbefugte Zugriffe werden dabei vor allem über gestohlene MFA-Informationen und die Kompromittierung von Single-Sign-On-Zugängen ermöglicht. Allein zwischen 7. Januar und 12. Mai 2026 sollen Zahlungen von 141,65 BTC in Höhe von rund 10,69 Millionen US-Dollar eingegangen sein.
Vishing wirkt auf den ersten Blick wie ein klassischer Angriff, der mit Telefonanrufen und menschlicher Täuschung arbeitet. Im aktuellen Fall zielt die Vorgehensweise aber sehr konkret auf die empfindlichsten Zugangsschichten moderner Unternehmens-IT: Angreifer geben sich laut den vorliegenden Berichten als Mitarbeiter eines IT-Helpdesks aus, um Beschäftigte dazu zu bringen, Zugangsdaten preiszugeben. In der Praxis reicht bereits ein einziger erfolgreicher Kontakt, weil die Opferinteraktion direkt an Authentifizierungsprozesse andockt. Besonders im Finanzsektor, wo Multi-Faktor-Authentifizierung (MFA) und Single Sign-On (SSO) den Standard bilden, entscheidet die Qualität der Manipulation darüber, ob Sicherheitsbarrieren nur “überbrückt” oder tatsächlich umgangen werden.
Die Zuordnung der Kampagne erfolgt dabei über die beobachtete Infrastruktur und das Muster der Social-Engineering-Schritte. Ein Bericht ordnet die Aktivitäten der Gruppierung UNC6671 zu, die zuvor unter dem Namen BlackFile bekannt war. Demnach fungiert UNC6671 als Dachorganisation für mehrere spezialisierte Untergruppen, die unter den Bezeichnungen Falcon, Helix, Pink und Redact auftreten. Diese Struktur ist wichtig, weil sie die Angriffe skalierbar macht: Während ein Team die Kontaktaufnahme und Täuschung ausarbeitet, können andere Teams Infrastruktur und Zielanpassungen übernehmen. Berichten zufolge wurden allein in den letzten fünf Monaten über 200 Unternehmen zum Ziel, was die Reichweite der Kampagne deutlich macht.
Inhaltlich wird die Telefonnummerntaktik mit digitalen Werkzeugen gekoppelt. Die Angreifer setzen laut den vorliegenden Informationen auf betrügerische “Helpdesk”-Rollen, um Mitarbeiter zu bewegen, MFA-Anmeldedaten herauszugeben und SSO-Zugänge zu kompromittieren. Dabei spielen betrieblich scheinbar kleine Details eine große Rolle: Wenn eine Organisation Prozesse für Passwort-Reset, Geräteprüfung oder Identitätsbestätigung nicht strikt an unabhängige Kanäle koppelt, entstehen in Sekundensystemen Angriffsfenster. Zusätzlich identifizierte Google im Zusammenhang mit der Kampagne bereits 72 bösartige Domains, die offenbar zur Umsetzung der Angriffe verwendet wurden. Für Sicherheitsteams ist das mehr als nur eine Randnotiz, weil Domain-Blockierung allein nicht hilft, wenn die Authentifizierungslogik über kompromittierte Daten und Stimmenfakes “korrekt” durchgeführt wird.
Dass die Kampagne nicht nur operativ, sondern auch finanziell durchdacht ist, zeigen die berichteten Zahlungsdaten. Den Angaben zufolge fordern die Angreifer von betroffenen Unternehmen Lösegelder in einer Spanne zwischen 1 Million und 3 Millionen US-Dollar. In über 53 % der dokumentierten Fälle habe sich die durchschnittliche Zahlung auf etwa 750.000 US-Dollar belaufen. Noch greifbarer wird das Muster durch die Kryptotransaktionen: Zwischen dem 7. Januar und dem 12. Mai 2026 seien laut dem Google-Bericht insgesamt 141,65 BTC auf 18 Bitcoin-Wallets eingegangen. Der zu diesem Zeitpunkt erfasste Gegenwert wird mit rund 10,69 Millionen US-Dollar angegeben; Ermittler konnten die Zahlungen den Aktivitäten der Gruppe UNC6671 zuordnen. Solche Zahlen sind für Entscheider vor allem deshalb relevant, weil sie die “Kosten-Nutzen-Rechnung” der Angreifer belegen: Wenn Vishing in Verbindung mit MFA- und SSO-Manipulation wiederholt funktioniert, sinkt das Risiko für die Täter gegenüber stärker technisch gesicherten Angriffsszenarien.
Die betroffenen Organisationen zeigen zudem, wie stark die Kampagne auf geclusterte Zielprofile setzt. Berichten zufolge umfasst die Liste u. a. Blackstone, KKR, Bridgewater, Apollo, Bain, TPG, CME, Clearlake sowie die Ratingagentur Moody’s. Auch Point72 wird genannt, wobei bereits ein Angriff auf die Systeme bestätigt worden sei. Daneben werden weitere Versuche gegen Citadel beschrieben; Angriffe auf Two Sigma konnten dem Bericht zufolge erfolgreich abgeblockt werden. Über den Finanzsektor hinaus soll die Kampagne zuletzt auch Unternehmen wie Uber, Zillow und Levi Strauss sowie verschiedene Anwaltskanzleien erreicht haben. Genau diese Mischung ist für die IT-Sicherheitsstrategie entscheidend: Vishing hängt weniger an einer spezifischen Branche als an der Wahrscheinlichkeit, dass ein Helpdesk-ähnlicher Ablauf im Unternehmen akzeptiert wird.
Technisch und organisatorisch lässt sich aus dem Muster vor allem ableiten, wo sich Abwehrmaßnahmen am besten “einrasten”. Unternehmen sollten Identitäts- und Authentifizierungsereignisse so gestalten, dass ein telefonischer Impuls nicht ausreicht, um MFA oder SSO zu gefährden. Das bedeutet in der Praxis: Reset- und Freigabeprozesse müssen an eine unabhängige Prüfkette gebunden sein, besonders wenn Angreifer “aus dem Helpdesk” heraus Handlungsanweisungen geben. Daneben lohnt sich eine Sicherheitslage, die bösartige Domains und ungewöhnliche Authentifizierungssequenzen früh miteinander verknüpft, statt nur einzelne Indikatoren zu blockieren. Für die operative Reaktion ist außerdem wichtig, dass der Mensch als Sensor behandelt wird: Wer realistisch trainiert wird, ungewöhnliche Helpdesk-Anrufe zu verifizieren, senkt die Trefferquote dort, wo Angriffe typischerweise ansetzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Vishing-Kampagne gegen Finanzkonzerne: 10,69 Mio. US-Dollar durch UNC6671" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Vishing-Kampagne gegen Finanzkonzerne: 10,69 Mio. US-Dollar durch UNC6671" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Vishing-Kampagne gegen Finanzkonzerne: 10,69 Mio. US-Dollar durch UNC6671« bei Google Deutschland suchen, bei Bing oder Google News!