FBI warnt vor Luna Moth: Neue Phishing-Bedrohung für Anwaltskanzleien

LONDON (IT BOLTWISE) – Die US-amerikanische Bundespolizei FBI hat eine Warnung vor einer neuen Serie von Social-Engineering-Angriffen herausgegeben, die sich gezielt gegen Anwaltskanzleien richten. Die kriminelle Gruppe Luna Moth, auch bekannt als Chatty Spider oder Silent Ransom Group, nutzt dabei ausgeklügelte Phishing-Methoden, um sensible Daten zu stehlen und ihre Opfer zu erpressen.

Die jüngsten Aktivitäten der Hackergruppe Luna Moth, die seit mindestens 2022 aktiv ist, haben das FBI dazu veranlasst, eine dringende Warnung an Anwaltskanzleien auszusprechen. Diese Gruppe, die auch unter den Namen Chatty Spider und Silent Ransom Group bekannt ist, hat sich auf sogenannte Callback-Phishing-Angriffe spezialisiert. Diese Angriffe zielen darauf ab, Benutzer dazu zu bringen, auf harmlos wirkende E-Mails zu reagieren, die angeblich von IT-Dienstleistern stammen.

Die Masche der Angreifer ist raffiniert: Die Empfänger der E-Mails werden aufgefordert, eine Telefonnummer anzurufen, um vermeintliche Abonnements zu kündigen. Während des Telefonats werden die Opfer dazu gebracht, eine Software zu installieren, die den Hackern den Fernzugriff auf ihre Systeme ermöglicht. Diese Methode, auch als Telephone-Oriented Attack Delivery (TOAD) bekannt, hat sich als äußerst effektiv erwiesen.

Einmal im System, nutzen die Angreifer legitime Tools wie Rclone oder WinSCP, um Daten zu exfiltrieren. Diese Werkzeuge sind so verbreitet, dass sie von vielen Sicherheitslösungen nicht als Bedrohung erkannt werden. Das FBI rät daher, besonders auf Verbindungen zu externen IP-Adressen zu achten, die über diese Programme hergestellt werden.

Seit März 2025 hat Luna Moth ihre Taktik weiter verfeinert. Die Gruppe gibt sich nun am Telefon als Mitarbeiter der IT-Abteilung des betroffenen Unternehmens aus und fordert die Opfer auf, eine Fernzugriffssitzung zu starten. Diese neue Vorgehensweise hat bereits zu mehreren erfolgreichen Angriffen geführt.

Die Bedrohung durch Luna Moth ist Teil eines größeren Trends, bei dem Cyberkriminelle zunehmend auf Social Engineering setzen, um ihre Ziele zu erreichen. Die Nutzung von legitimen Software-Tools erschwert die Erkennung der Angriffe zusätzlich. Experten raten Unternehmen, ihre Mitarbeiter regelmäßig zu schulen und auf verdächtige Aktivitäten zu achten.

Die Sicherheitsfirma EclecticIQ hat kürzlich berichtet, dass Luna Moth mindestens 37 Domains registriert hat, die IT-Helpdesk-Portale der angegriffenen Unternehmen imitieren. Diese Domains wurden über GoDaddy registriert und nutzen häufig denselben Nameserver-Anbieter, was auf eine koordinierte Kampagne hindeutet.

Die Bedrohung durch Luna Moth zeigt, wie wichtig es ist, auf verdächtige E-Mails und Anrufe zu achten. Unternehmen sollten ihre Sicherheitsprotokolle regelmäßig überprüfen und sicherstellen, dass ihre Mitarbeiter über die neuesten Bedrohungen informiert sind. Nur so können sie sich effektiv gegen die immer raffinierteren Methoden der Cyberkriminellen schützen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!