Smishing-Triad: Massive Phishing-Kampagne mit 194.000 bösartigen Domains

HONGKONG / LONDON (IT BOLTWISE) – Eine groß angelegte Smishing-Kampagne, die von einer China-verbundenen Gruppe namens Smishing Triad durchgeführt wird, hat seit Anfang 2024 über 194.000 bösartige Domains registriert. Diese Kampagne zielt auf eine Vielzahl von Diensten weltweit ab und nutzt hauptsächlich US-amerikanische Cloud-Dienste für ihre Infrastruktur. Die Bedrohung hat bereits über eine Milliarde Dollar eingebracht und zeigt keine Anzeichen einer Verlangsamung.

Die Smishing-Triad, eine Gruppe von Cyberkriminellen mit Verbindungen nach China, hat seit Januar 2024 über 194.000 bösartige Domains registriert, um eine groß angelegte Phishing-Kampagne durchzuführen. Diese Kampagne zielt auf eine Vielzahl von Diensten weltweit ab und nutzt hauptsächlich US-amerikanische Cloud-Dienste für ihre Infrastruktur. Die Bedrohung hat bereits über eine Milliarde Dollar eingebracht und zeigt keine Anzeichen einer Verlangsamung.

Obwohl die Domains über einen in Hongkong ansässigen Registrar registriert und chinesische Nameserver verwendet werden, wird die Infrastruktur der Angriffe hauptsächlich auf beliebten US-Cloud-Diensten gehostet. Die Smishing-Triad ist bekannt dafür, mobile Geräte mit betrügerischen Benachrichtigungen über Mautverletzungen und Paketfehlleitungen zu überfluten, um Benutzer dazu zu bringen, sofort zu handeln und sensible Informationen preiszugeben.

Ein Bericht von Fortra hebt hervor, dass Phishing-Kits der Smishing-Triad zunehmend auf Maklerkonten abzielen, um Bankdaten und Authentifizierungscodes zu erhalten. Diese Angriffe haben im zweiten Quartal 2025 im Vergleich zum Vorjahr einen fünfmaligen Anstieg erlebt. Einmal kompromittiert, manipulieren die Angreifer die Aktienmarktpreise mit sogenannten ‘Ramp and Dump’-Taktiken, die fast keine Spuren hinterlassen und das finanzielle Risiko weiter erhöhen.

Die Smishing-Triad hat sich von einem reinen Anbieter von Phishing-Kits zu einer hochaktiven Gemeinschaft entwickelt, die verschiedene Bedrohungsakteure zusammenbringt. Diese spielen jeweils eine entscheidende Rolle im Phishing-as-a-Service (PhaaS)-Ökosystem, das Entwickler von Phishing-Kits, Datenmakler, Domainverkäufer, Hosting-Anbieter, Spammer, Liveness-Scanner und Blocklist-Scanner umfasst.

Die Analyse von Unit 42 zeigt, dass fast 93.200 der 136.933 Root-Domains (68,06%) unter Dominet (HK) Limited registriert sind, einem Registrar mit Sitz in Hongkong. Domains mit dem Präfix ‘com’ machen die Mehrheit aus, obwohl in den letzten drei Monaten eine Zunahme der Registrierung von ‘gov’-Domains zu verzeichnen ist. Von den identifizierten Domains waren 39.964 (29,19%) zwei Tage oder weniger aktiv, 71,3% waren weniger als eine Woche aktiv, 82,6% waren zwei Wochen oder weniger aktiv, und weniger als 6% hatten eine Lebensdauer von mehr als drei Monaten.

Die US-Post (USPS) ist der am häufigsten imitierte Dienst mit 28.045 FQDNs. Kampagnen, die Mautdienste als Köder verwenden, sind die am häufigsten imitierte Kategorie mit etwa 90.000 dedizierten Phishing-FQDNs. Die Angriffs-Infrastruktur für Domains, die das größte Verkehrsvolumen erzeugen, befindet sich in den USA, gefolgt von China und Singapur. Die Kampagnen haben Banken, Kryptowährungsbörsen, Post- und Lieferdienste, Polizeikräfte, staatliche Unternehmen, elektronische Mautstellen, Mitfahranwendungen, Gastgewerbedienste, soziale Medien und E-Commerce-Plattformen in Russland, Polen und Litauen nachgeahmt.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Weiß

35,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen/Business Schwarz

35,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Bluetooth 5.4 Kopfhörer Übersetzer mit 164 Sprachen KI Übersetzer Kopfhörer, kopfhörer übersetzer echtzeit mit 7 Modi, ENC Rauschunterdrückung AI-Assistent 56H Laufzeit für Business, Reisen und Lernen

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Roségold

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!