Phishing-as-a-Service: Neue Bedrohung für Unternehmen weltweit

LONDON (IT BOLTWISE) – Eine neue Welle von Phishing-as-a-Service (PhaaS) Plattformen bedroht Unternehmen weltweit. Mit über 17.500 Phishing-Domains, die 316 Marken in 74 Ländern ins Visier nehmen, zeigt sich die zunehmende Professionalität und Skalierbarkeit dieser kriminellen Dienste. Die Plattformen Lucid und Lighthouse ermöglichen es Angreifern, gezielte Phishing-Kampagnen durchzuführen und dabei eine Vielzahl von Branchen zu attackieren.

Die Bedrohung durch Phishing-as-a-Service (PhaaS) nimmt weltweit zu, wie ein aktueller Bericht zeigt. Die Plattformen Lucid und Lighthouse, die von der chinesischsprachigen XinXin-Gruppe betrieben werden, sind für über 17.500 Phishing-Domains verantwortlich, die 316 Marken in 74 Ländern ins Visier nehmen. Diese Dienste bieten Angreifern die Möglichkeit, gegen eine monatliche Gebühr auf vorgefertigte Phishing-Templates zuzugreifen, die eine Vielzahl von Marken imitieren.

Lucid, erstmals im April von der Schweizer Cybersecurity-Firma PRODAFT dokumentiert, ermöglicht es Angreifern, Smishing-Nachrichten über Apple iMessage und Rich Communication Services (RCS) für Android zu versenden. Die Plattform ist besonders gefährlich, da sie es den Angreifern erlaubt, Phishing-Kampagnen in großem Maßstab durchzuführen und dabei gezielt Branchen wie Finanzinstitute, Regierungsstellen und Postunternehmen anzugreifen.

Die Plattform Lighthouse, die unabhängig von der XinXin-Gruppe operiert, zeigt ähnliche Muster in Bezug auf Infrastruktur und Zielsetzung wie Lucid. Sie bietet ebenfalls die Möglichkeit, Phishing-Templates für über 200 Plattformen weltweit zu erstellen. Die Preise für Lighthouse reichen von 88 US-Dollar pro Woche bis zu 1.588 US-Dollar pro Jahr, was die Zugänglichkeit für Cyberkriminelle erhöht.

Ein weiteres besorgniserregendes Phänomen ist der Einsatz von Homoglyph-Angriffen, bei denen ähnliche Zeichen verwendet werden, um legitime URLs zu imitieren. Diese Technik wird zunehmend genutzt, um Kryptowährungsnutzer zu täuschen und deren Zugangsdaten zu stehlen. Die Angreifer nutzen dabei gefälschte Browser-Erweiterungen, um an sensible Informationen wie Seed-Phrasen zu gelangen.

Die zunehmende Professionalisierung und Skalierbarkeit dieser PhaaS-Plattformen stellt eine erhebliche Herausforderung für die Cybersicherheit dar. Unternehmen müssen ihre Sicherheitsmaßnahmen verstärken und sich der neuen Bedrohungen bewusst sein, um sich effektiv zu schützen. Die Rückkehr zu E-Mail als bevorzugtem Kommunikationskanal für den Diebstahl von Anmeldedaten zeigt, dass Cyberkriminelle weiterhin nach Wegen suchen, um ihre Angriffe zu optimieren.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!