BERLIN / LONDON (IT BOLTWISE) – Das Bundeskriminalamt und die ZIT haben die Phishing-Plattform „Kratos“ mit über 200 Servern zerschlagen. Gleichzeitig zeigen aktuelle Zahlen einen deutlichen Anstieg von Quishing- und Smishing-Angriffen auf Mobilgeräte. Neben gefälschten Anmeldeseiten und MFA-Umgehung rücken neue Tricks wie Text-Salting und Steganografie in den Fokus. Für Unternehmen bedeutet das: Schutzkonzepte müssen deutlich schneller nachgezogen werden, inklusive Awareness, Endpoint-Absicherung und geprüfter SharePoint-Härtung.
Das Bundeskriminalamt (BKA) und die Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) haben die Phishing-Infrastruktur „Kratos“ außer Gefecht gesetzt. Bei einer international koordinierten Aktion mit US-Behörden wurden laut Mitteilung über 200 Server deaktiviert; in Indonesien nahmen Ermittler einen mutmaßlichen Entwickler fest. Für die Praxis ist die Botschaft klar: Phishing ist längst nicht mehr nur „E-Mail-Kriminalität“, sondern eine skalierbare Dienstleistung mit eigener Fertigungslogistik, die sich parallel auf neue Kanäle ausrollt. Genau diese Breite erklärt, warum Quishing und Smishing 2026 besonders auffällig zulegen.
Technisch interessant ist das Modell hinter „Kratos“, weil es die Erfolgsmechanik von Phishing-as-a-Service greifbar macht. Die Plattform agierte seit Ende 2024 als Betreiber eines Franchise-Systems: Rund 1.800 Franchisenehmer führten dem Bericht zufolge monatlich etwa 15.000 betrügerische Kampagnen aus. Dabei erzeugte die Schadsoftware t äuschend echte Microsoft-Anmeldeseiten und soll sogar die Mehr-Faktor-Authentisierung (MFA) umgehen können. Für die Angreifer ist das attraktiv, weil die Auslieferung standardisiert und der Entwicklungsaufwand verteilt wird. Laut BKA erwirtschaftete die Gruppe über 300.000 Euro Umsatz; betroffen seien laut Angaben Hunderttausende Opfer in mehr als 30 Staaten gewesen.
Im Marktkontext verschärft sich die Lage durch die gleichzeitige Optimierung der Lieferketten für Spam und Social Engineering. Neben klassischem Phishing berichten Sicherheitsbeobachter über „Text-Salting“, ein Ansatz, bei dem Kriminelle unsichtbare, für Nutzer nicht wahrnehmbare Textfragmente in den HTML-Code einbetten. So lassen sich detektierte Muster variieren, während für Menschen weiterhin „normale“ Inhalte erscheinen. Ein Praxisbezug kommt von Barracuda: Laut den dortigen Erhebungen wurden seit April 2026 über eine Million Phishing-Mails mit Text-Salting registriert. Das ist ein starkes Signal dafür, dass Filter nicht nur gegen Inhalt, sondern auch gegen Code-Varianten trainiert werden müssen.
Parallel dazu liefert der Schwachstellen-Teil der Angreiferkette zusätzliche Hebel. Die US-Behörde CISA weist auf vier kritische Sicherheitslücken in Microsoft SharePoint hin (CVE-2026-32201, CVE-2026-45659, CVE-2026-56164 und CVE-2026-58644). Laut Warnung können Angreifer ohne Authentifizierung Code ausführen oder Webshells installieren. Für Organisationen mit hoher SharePoint-Nutzung ist die Frist bis zum 19. Juli 2026 deshalb weniger ein „Patch-Reminder“ als ein operatives Ereignis: Es geht um zeitkritische Härtung, etwa durch Priorisierung, Review von betroffenen Instanzen und Validierung in Monitoring-Setups. Damit wandert die Diskussion weg vom reinen E-Mail-Training hin zu Plattform-Resilienz.
Auch Malware-Techniken werden breiter, nicht nur tiefer. Microsoft meldete Kampagnen des „ACR Stealers“, bei denen Steganografie in Bilddateien sowie Blockchain-Einträge genutzt werden, um Passwörter und Dokumente aus Cloud-Speichern zu entwenden. Der Zeitraum der Aktivitäten lag zwischen Ende April und Mitte Juni 2026. Aus Sicht der Verteidigung ist das relevant, weil „klassische“ Indikatoren wie auffällige Anhänge weniger zuverlässig werden, wenn Daten in harmlos wirkenden Container-Formaten versteckt sind. Für Security-Teams heißt das: Content-Scanning muss stärker auf Kontext und Verhaltensmuster ausgerichtet werden, beispielsweise auf ungewöhnliche Zugriffsmuster auf Cloud-Ressourcen statt allein auf Dateitypen.
Besonders kritisch ist die Kombination aus gezieltem Social Engineering und passwortbezogener Ausnutzung. Microsoft zufolge werden Kampagnen zunehmend auf Nutzer von Passwort-Managern ausgerichtet; konkret sollen gefälschte Compliance-Mails an Kunden von LastPass und Bitwarden gehen. Als Beispiel werden Domains genannt, die wie legitime Newsletter-Formate wirken, bevor sie zu manipulierten Seiten weiterleiten, die DocuSign imitieren. Das lässt sich auch als Angriff auf das „Vertrauensökosystem“ interpretieren: Je mehr Nutzer die sichere Verwaltung von Passwörtern automatisieren, desto mehr steigt der Druck auf die Identitätsprüfung im E-Mail- und Browserpfad. Selbst wenn der eigentliche Passwort-Container geschützt ist, kann eine Täuschung im Login-Flow den Schaden ermöglichen.
Weil sich außerdem „Boss Scams“ ausbreiten, rückt biometriefreie Authentifizierung und menschliche Freigabeprozesse stärker in den Fokus. In Mumbai überwies laut Bericht ein stellvertretender Geschäftsführer nach gefälschten WhatsApp-Anweisungen 11,5 Millionen Euro in 63 Einzeltransaktionen. Ergänzend warnt das FBI im Zusammenhang mit gezielten Angriffen vor einer Plattform namens „Kali365“, die MFA-Hürden überwinden soll. Solche Fälle zeigen, warum reine Technikmaßnahmen nicht reichen: Unternehmen brauchen Freigaberoutinen, die Kanalunabhängigkeit erzwingen (etwa über dokumentierte Verifizierungswege) und die Ausgabenflüsse gegen kompromittierte Kommunikationskanäle absichern. Für die Compliance-Seite ist das eine Brücke zwischen IT-Sicherheit und Prozessgüten.
Dass Angreifer längst „auf Mobil“ umschalten, belegt zuletzt die Statistik zu Quishing und Smishing. Im ersten Quartal 2026 stiegen Quishing-Angriffe (Phishing via QR-Code) um 146 Prozent; im zweiten Quartal legte Smishing (SMS-Phishing) um 162 Prozent zu. Allein im März registrierten Marktbeobachter 18,7 Millionen Angriffe mit bösartigen QR-Codes. Diese Entwicklung passt zur allgemeinen Tendenz, Sicherheits-Gates in der Nutzerinteraktion zu umgehen: Der QR-Code wirkt wie ein Nebensatz, die SMS wie eine kurze Service-Nachricht. Konsequent wäre daher ein Schutzmix aus Mobile Device Management, strengem URL- und QR-Handling (inklusive Sandbox-/Preview-Mechanismen) sowie konsequenten Trainings, die QR- und SMS-Szenarien abdecken.
Zum Abschluss lohnt der Blick auf die Regulierungs- und Betriebsseite: Gerade wenn sich Vorfälle häufen, geraten Datenschutzpflichten schnell in den Fokus. In diesem Kontext ist ein Verarbeitungsverzeichnis nicht nur „DSGVO-Formalie“, sondern hilft, Vorfälle in Datenflüssen einzuordnen, etwa wenn Authentifizierungsdaten, E-Mail-Inhalte oder Support-Tickets berührt werden. Unternehmen sollten deshalb Patch- und Security-Projekte mit Governance verbinden: SharePoint-Lücken fristgerecht schließen, MFA-Strategien überprüfen (inklusive Anti-Phishing-Design, nicht nur MFA-Aktivierung) und Incident-Readiness für Mobilkanäle schaffen. Für Entwickler entsteht damit eine klare Nachfrage nach besseren Telemetrie- und Detektionspfaden über E-Mail, Web und mobile Interaktionen hinweg.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kratos zerschlagen: Quishing und Smishing nehmen 2026 massiv zu" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kratos zerschlagen: Quishing und Smishing nehmen 2026 massiv zu" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kratos zerschlagen: Quishing und Smishing nehmen 2026 massiv zu« bei Google Deutschland suchen, bei Bing oder Google News!