Cyberangriffe auf Microsoft Teams und Kryptowährungen: Eine neue Bedrohungslandschaft

LONDON (IT BOLTWISE) – Cyberbedrohungen entwickeln sich rasant weiter, wobei Angreifer zunehmend soziale Manipulation, KI-gesteuerte Techniken und Cloud-Exploitation kombinieren. Diese Ausgabe des ThreatsDay Bulletins beleuchtet die Risiken und Schutzmaßnahmen in einer immer intelligenteren Bedrohungslandschaft.

Cyberbedrohungen entwickeln sich in einem beispiellosen Tempo weiter, wobei Angreifer zunehmend soziale Manipulation, KI-gesteuerte Techniken und Cloud-Exploitation kombinieren, um Ziele zu kompromittieren, die einst als sicher galten. Von Kommunikationsplattformen bis hin zu vernetzten Geräten erweitert jedes System, das Komfort bietet, auch die Angriffsfläche. Diese Ausgabe des ThreatsDay Bulletins beleuchtet die Risiken und Schutzmaßnahmen in einer immer intelligenteren Bedrohungslandschaft.

Microsoft hat detailliert beschrieben, wie Bedrohungsakteure seine Teams-Chat-Software auf verschiedene Weise missbrauchen können, um finanzielle Diebstähle durch Erpressung, soziale Manipulation oder technische Mittel zu unterstützen. Die Gruppe Octo Tempest nutzt Kommunikations-Apps, darunter Teams, um Organisationen, Verteidiger und Incident-Response-Teams mit drohenden Nachrichten unter Druck zu setzen. Nach der Übernahme der Multi-Faktor-Authentifizierung (MFA) durch soziale Manipulation melden sie sich bei Teams an, um sensible Informationen zu identifizieren, die ihre finanziell motivierten Operationen unterstützen. Organisationen wird geraten, den Identitätsschutz zu stärken, die Endpunktsicherheit zu verbessern und Teams-Clients und -Apps zu sichern.

Eine neue Malware-Kampagne nutzt Windows-Verknüpfungsdateien (.LNK), um einen PowerShell-Dropper zu liefern, der ein DLL-Implantat auf kompromittierten Hosts ablegt. Die ZIP-Archive werden über Phishing-E-Mails verteilt. Die Ausführung der gestaffelten Nutzlast startet das DLL-Implantat mit rundll32.exe und stellt eine Verbindung zu einem Command-and-Control-Server her. Der PowerShell-Dropper verwendet einfache, aber effektive Ausweichtechniken, um sich in normale Windows-Aktivitäten einzufügen.

In einem anderen Fall wurde Israel mit einer KI-Desinformationskampagne in Verbindung gebracht, die sich gegen den Iran richtet. Ein Netzwerk von etwa 50 Social-Media-Konten verbreitete anti-regierungspropaganda mit Deepfakes und anderen KI-generierten Inhalten, um Unruhen unter der iranischen Bevölkerung zu schüren. Diese Kampagne, die unter dem Codenamen PRISONBREAK bekannt ist, zeigt, wie KI-Technologien für politische Zwecke missbraucht werden können.

Der Präsident der Signal Foundation hat angekündigt, dass die Ende-zu-Ende-verschlüsselte Messaging-App den EU-Markt verlassen wird, anstatt einer neuen Regulierung namens Chat Control zu entsprechen. Diese würde Anbieter dazu verpflichten, alle Plattformkommunikationen und Dateien zu scannen, um “missbräuchliches Material” zu erkennen. Dies wird als eine Form der Massenüberwachung angesehen, die die Privatsphäre der Nutzer gefährdet.

In der Zwischenzeit hat Frankreich eine Untersuchung gegen Apple wegen der Sammlung von Siri-Sprachaufnahmen eingeleitet. Ein Whistleblower behauptet, dass Siri-Gespräche intime Momente oder sensible Daten enthalten, die Benutzer leicht deanonymisieren könnten. Apple bestreitet, dass Siri-Daten für Marketingprofile verwendet oder verkauft wurden.

Nordkoreanische Hacker haben im Jahr 2025 Kryptowährungswerte im Wert von geschätzten 2 Milliarden Dollar gestohlen, was die größte jährliche Gesamtsumme darstellt. Ein Großteil des Diebstahls stammt aus dem Bybit-Hack im Februar, bei dem etwa 1,46 Milliarden Dollar gestohlen wurden. Diese Vorfälle unterstreichen die zunehmende Abhängigkeit Nordkoreas von cybergestütztem Diebstahl zur Finanzierung seines Regimes.

Die Sicherheitslücken im YoLink Smart Hub könnten es Angreifern ermöglichen, die Geräte anderer Benutzer aus der Ferne zu steuern und auf WLAN-Anmeldedaten und Geräte-IDs im Klartext zuzugreifen. Diese Schwachstellen zeigen die Risiken, die mit der zunehmenden Vernetzung von IoT-Geräten verbunden sind.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

31,20 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

79,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!