BUKAREST / LONDON (IT BOLTWISE) – Deutsche Behörden melden Erfolge gegen Phishing- und Betrugsnetzwerke, gleichzeitig warnen IT-Teams vor neuen Angriffen auf Cloud-Logins. Ermittler sehen dabei eine Verschiebung von klassischen Schockanrufen hin zu Vishing-Methoden, die Mitarbeiter am Privathandy erreichen. Laut Google Threat Intelligence treiben Angreifer gefälschte Entra- und Okta-Anmeldeseiten so weit, dass selbst Mehrfaktor-Authentifizierung ins Visier gerät. Parallel zeigt sich auch auf öffentliches WLAN als Risikoquelle: manipulierte DNS-Anfragen sollen OAuth-Codes und Zugangsdaten abgreifen.
Die Festnahmen im Umfeld einer Schockanruf-Serie zeigen, wie schnell Betrugsmaschen von der Telefonie in digitale Angriffsflächen überlaufen. Zwei 39-jährige Männer aus Offenbach wurden nach ihrer Festnahme in Bukarest nach Deutschland ausgeliefert; ein Ermittlungsrichter in Hanau führte sie dem Haftrichter vor. Laut Staatsanwaltschaft stehen Vorwürfe wegen banden- und gewerbsmäßigen Betrugs im Raum. Der Kern der Ermittlungen: Die Anrufe starteten Mitte Februar von Spanien aus und richteten sich gezielt gegen Menschen in Hessen, Bayern und Rheinland-Pfalz.
Während die Strafverfolgung solche Fälle bearbeitet, beschreibt die Praxis in IT-Abteilungen eine andere Dynamik: Parallel zu Telefonbetrug wächst die Zahl der Angriffe auf Unternehmens-Clouds. Die Gruppe UNC6671 setzt dabei auf Vishing, also Phishing per Sprachanruf, wobei Täter Mitarbeitende über Privathandys ansprechen und sich als IT-Helpdesk ausgeben. Ziel ist nicht nur das Ausplaudern von Zugangsdaten, sondern der Zugriff auf sensible Cloud-Daten durch das Erzeugen einer Situation, in der das Opfer aktiv an der Kompromittierung mitwirkt.
Technisch wird dieser Ansatz in der Berichterstattung mit gefälschten Identitäts- und Login-Seiten konkretisiert: Laut Google Threat Intelligence nutzen Angreifer präparierte Anmeldeseiten für Microsoft Entra und Okta, um Sitzungsdaten zu stehlen und laut Beschreibung sogar die Mehrfaktor-Authentifizierung zu umgehen. Besonders auffällig ist die Geschwindigkeit der Infrastruktur: In nur fünf Wochen tauchten 72 bösartige Websites auf, im Schnitt alle 1,6 Tage eine neue Root-Domain. Ergänzend nennen die Angaben seit Januar Transaktionen auf 18 Bitcoin-Wallets der Gruppe Transaktionen in Höhe von 141,65 BTC, umgerechnet rund 11 Millionen US-Dollar.
Gleichzeitig gibt es reale Gegenmaßnahmen aus der Strafverfolgung, die zumindest die Angriffsfläche für bestimmte Kampagnen verringern. Ende Juli nahmen die Staatsanwaltschaft Frankfurt und das BKA über 200 Server des Phishing-Kits „Kratos“ vom Netz; das Werkzeug wird auch als „SneakyLog“ bezeichnet. Nach den vorliegenden Informationen wurde dieses Set monatlich für schätzungsweise 15.000 Kampagnen gegen Microsoft-365-Nutzer eingesetzt. Der Takedown hat jedoch einen Haken: Rund 1.800 Abonnenten sollen weiterhin über Kopien des Codes verfügen, sodass die Angreiferlogik potenziell schneller wieder neu aufgesetzt werden kann.
Ein Blick über den Cloud-Kontext hinaus macht deutlich, dass die Betrugslandschaft insgesamt ähnlich arbeitet: Sie kombiniert Social Engineering mit prozeduralen Schwachstellen in typischen Nutzerumgebungen. In Indien wird der sogenannte Boss-Betrug mit manipulierten ZIP-Dateien beschrieben, die Täter über WhatsApp verschicken, um Sitzungen zu kapern. Eine Präventionskampagne mit 58.000 Warn-SMS habe laut offiziellen Angaben rund 10.000 Bürger vor finanziellem Schaden bewahrt; in Malaysia soll die Masche trotzdem zugeschlagen haben, eine Angestellte habe umgerechnet rund 970.000 Ringgit verloren.
Auch Netzwerkzugänge, die Unternehmen als „einfach“ betrachten, geraten in den Fokus. Microsoft warnt vor einer Gefahr in öffentlichen Netzwerken durch die als Storm-2945 bekannte Gruppe: Hier sollen manipulierte DNS-Anfragen an Flughäfen und Hotels Nutzer unbemerkt auf Phishing-Seiten lenken, die OAuth-Codes und Zugangsdaten abgreifen. Die beschriebenen Aktivitäten nehmen seit Mai spürbar zu. Das verschärft die Lage insbesondere deshalb, weil die Berichterstattung in Summe von Millionen gehackter Konten pro Quartal ausgeht und damit deutlich macht, dass „Identitätsdiebstahl“ in der Praxis häufig als Eintrittstür in die nächste Angriffswelle dient.
Für den Schutz digitaler Identitäten rücken deshalb phishing-resistente Authentifizierungsmethoden in den Vordergrund. Experten nennen in diesem Kontext FIDO2 oder WebAuthn als vielversprechende Bausteine, weil sich dabei die Anmeldung stärker an gerätegebundene Verifikationen koppelt, statt an die klassische Geheimnislogik von Passwörtern. Zusätzlich wird für öffentliche Netzwerke konsequent der Einsatz eines VPN empfohlen. In der gleichen Stoßrichtung steht die Empfehlung, Passkeys für Dienste wie WhatsApp oder Amazon einzurichten, um genau die Interaktion zu reduzieren, die Phishing bisher ausnutzen konnte; allein für den Januar werden laut Angaben Kryptowerte im Wert von über 400 Millionen US-Dollar als gestohlen beschrieben, wobei rund 70 Prozent der Taten über Phishing liefen.
Für Unternehmen bleibt der praktische Fokus damit zweigeteilt: Einerseits müssen Prozesse für schnelle Nutzer-Reaktion auf Vishing- oder Helpdesk-Versuche verfeinert werden, andererseits braucht es harte technische Leitplanken, die Session- und Token-Diebstahl erschweren. Dass ein Kit-Takedown wie bei „Kratos“ zwar Infrastruktur herausnimmt, aber Nachnutzung durch Code-Kopien möglich bleibt, spricht für regelmäßige Risikoanalysen und zielgerichtetes Hardening der Identity- und Access-Umgebung. Wer Phishing als „klassisches“ Problem der E-Mail betrachtet, greift zu kurz; die Angreifer kombinieren mittlerweile Telefonie, gefälschte Login-Flows und Netzwerkmanipulation in einem zusammenhängenden Angriffspfad.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cloud-Phishing nimmt Fahrt auf: 72 bösartige Seiten in fünf Wochen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cloud-Phishing nimmt Fahrt auf: 72 bösartige Seiten in fünf Wochen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cloud-Phishing nimmt Fahrt auf: 72 bösartige Seiten in fünf Wochen« bei Google Deutschland suchen, bei Bing oder Google News!