WIEN / LONDON (IT BOLTWISE) – Eine neue Phishing-Kampagne zielt auf Unternehmen in verschiedenen Branchen ab, indem sie gefälschte Voicemails und Bestellungen nutzt, um die Malware UpCrypter zu verbreiten. Diese Kampagne hat seit August 2025 weltweit zahlreiche Infektionen verursacht, insbesondere in Österreich, Kanada und Indien.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Eine kürzlich entdeckte Phishing-Kampagne hat es auf Unternehmen in den Bereichen Fertigung, Technologie, Gesundheitswesen, Bauwesen und Einzelhandel abgesehen. Die Angreifer nutzen gefälschte Voicemails und Bestellbestätigungen, um die Malware UpCrypter zu verbreiten. Diese Malware dient als Loader für verschiedene Remote-Access-Tools (RATs), die es Angreifern ermöglichen, die vollständige Kontrolle über kompromittierte Systeme zu erlangen.
Die Kampagne, die seit August 2025 aktiv ist, hat weltweit Infektionen verursacht, wobei die meisten Fälle in Ländern wie Österreich, Kanada und Indien beobachtet wurden. Die Angreifer verwenden geschickt gestaltete E-Mails, die den Empfänger dazu verleiten sollen, auf Links zu klicken, die zu täuschend echten Phishing-Seiten führen. Diese Seiten sind so gestaltet, dass sie den Eindruck von Authentizität erwecken, indem sie das Domain-Logo des Opfers einbetten.
Einmal auf der Phishing-Seite, werden die Opfer dazu verleitet, eine ZIP-Datei herunterzuladen, die ein obfuskiertes JavaScript enthält. Dieses Skript kontaktiert einen externen Server, um die nächste Malware-Stufe herunterzuladen, nachdem es die Internetverbindung und laufende Prozesse auf Forensik-Tools überprüft hat. Diese mehrstufige Angriffskette ermöglicht es der Malware, unbemerkt zu bleiben und forensische Spuren zu minimieren.
Die Verbreitung von UpCrypter erfolgt auch über einen MSIL-Loader, der ähnliche Anti-Analyse-Techniken verwendet. Diese Kampagne zeigt, wie anpassungsfähig und hartnäckig moderne Bedrohungen sein können, indem sie legitime Dienste wie Google Classroom und Microsoft 365 missbrauchen, um Sicherheitsmaßnahmen zu umgehen. Solche Angriffe verdeutlichen die Notwendigkeit für Unternehmen, ihre Sicherheitsstrategien kontinuierlich zu überprüfen und anzupassen.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Professional (m/w/d) für KI im Bereich Vertrieb im Groß- und Einzelhandel
AI Engineer Microsoft Power Platform and Azure
Datenschutzkoordinator mit Schwerpunkt Künstliche Intelligenz (m/w/d)
Dozent Tourismusmanagement Technologien und KI (m/w/d)
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing-Kampagne nutzt UpCrypter zur Verbreitung von RATs" für unsere Leser?
#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing-Kampagne nutzt UpCrypter zur Verbreitung von RATs" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing-Kampagne nutzt UpCrypter zur Verbreitung von RATs« bei Google Deutschland suchen, bei Bing oder Google News!