PARIS / LONDON (IT BOLTWISE) – Eine Sicherheitslücke in Milesight-Routern wird von Angreifern genutzt, um Phishing-SMS an europäische Nutzer zu senden. Diese Kampagne, die seit Februar 2022 läuft, zielt auf Länder wie Schweden, Italien und Belgien ab. Die Angreifer nutzen die API der Router, um bösartige Nachrichten zu verbreiten.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Unbekannte Bedrohungsakteure missbrauchen Milesight-Router, um in einer Smishing-Kampagne SMS-Nachrichten an europäische Nutzer zu senden. Diese Kampagne, die seit mindestens Februar 2022 aktiv ist, zielt insbesondere auf Schweden, Italien und Belgien ab. Die Angreifer nutzen die API der Router, um bösartige SMS mit Phishing-URLs zu versenden, die vorgeben, von Regierungsplattformen oder bekannten Dienstleistern zu stammen.
Von den 18.000 öffentlich zugänglichen Routern dieses Typs sind mindestens 572 potenziell anfällig, da sie ihre Inbox/Outbox-APIs offenlegen. Etwa die Hälfte dieser anfälligen Router befindet sich in Europa. Die API ermöglicht nicht nur das Versenden, sondern auch das Abrufen von SMS-Nachrichten, was darauf hindeutet, dass die Schwachstelle aktiv ausgenutzt wird, um bösartige Kampagnen zu verbreiten.
Die Angreifer nutzen vermutlich eine inzwischen gepatchte Informationslücke (CVE-2023-43261) aus, die vor zwei Jahren von einem Sicherheitsforscher entdeckt wurde. Diese Schwachstelle wurde kurz nach ihrer Veröffentlichung in der freien Wildbahn ausgenutzt. Einige der betroffenen Router erlauben den Zugriff auf SMS-Funktionen ohne jegliche Authentifizierung, was die Angriffe erleichtert.
Die verteilten Phishing-URLs enthalten JavaScript, das prüft, ob die Seite von einem mobilen Gerät aufgerufen wird, bevor es die schädlichen Inhalte anzeigt. Diese Inhalte fordern die Nutzer auf, ihre Bankdaten für angebliche Rückerstattungen zu aktualisieren. Einige der verwendeten Domains blockieren zudem rechte Mausklicks und Debugging-Tools, um Analysen zu erschweren.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
AI Systems Engineer (m/w/d) – LLM Execution & Infra Optimization
Enterprise Account Executive B2B (m/w/d) bei etabliertem KI-Startup
Duales Studium BWL - Spezialisierung Artificial Intelligence (B.A.) am Campus oder virtuell
Duales Studium BWL - Spezialisierung Artificial Intelligence (B.A.) am Campus oder virtuell
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Schwachstelle in Milesight-Routern ermöglicht Smishing-Angriffe in Europa" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Schwachstelle in Milesight-Routern ermöglicht Smishing-Angriffe in Europa" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Schwachstelle in Milesight-Routern ermöglicht Smishing-Angriffe in Europa« bei Google Deutschland suchen, bei Bing oder Google News!