PARIS / LONDON (IT BOLTWISE) – Eine Sicherheitslücke in Milesight-Routern wird von Angreifern genutzt, um Phishing-SMS an europäische Nutzer zu senden. Diese Kampagne, die seit Februar 2022 läuft, zielt auf Länder wie Schweden, Italien und Belgien ab. Die Angreifer nutzen die API der Router, um bösartige Nachrichten zu verbreiten.
Unbekannte Bedrohungsakteure missbrauchen Milesight-Router, um in einer Smishing-Kampagne SMS-Nachrichten an europäische Nutzer zu senden. Diese Kampagne, die seit mindestens Februar 2022 aktiv ist, zielt insbesondere auf Schweden, Italien und Belgien ab. Die Angreifer nutzen die API der Router, um bösartige SMS mit Phishing-URLs zu versenden, die vorgeben, von Regierungsplattformen oder bekannten Dienstleistern zu stammen.
Von den 18.000 öffentlich zugänglichen Routern dieses Typs sind mindestens 572 potenziell anfällig, da sie ihre Inbox/Outbox-APIs offenlegen. Etwa die Hälfte dieser anfälligen Router befindet sich in Europa. Die API ermöglicht nicht nur das Versenden, sondern auch das Abrufen von SMS-Nachrichten, was darauf hindeutet, dass die Schwachstelle aktiv ausgenutzt wird, um bösartige Kampagnen zu verbreiten.
Die Angreifer nutzen vermutlich eine inzwischen gepatchte Informationslücke (CVE-2023-43261) aus, die vor zwei Jahren von einem Sicherheitsforscher entdeckt wurde. Diese Schwachstelle wurde kurz nach ihrer Veröffentlichung in der freien Wildbahn ausgenutzt. Einige der betroffenen Router erlauben den Zugriff auf SMS-Funktionen ohne jegliche Authentifizierung, was die Angriffe erleichtert.
Die verteilten Phishing-URLs enthalten JavaScript, das prüft, ob die Seite von einem mobilen Gerät aufgerufen wird, bevor es die schädlichen Inhalte anzeigt. Diese Inhalte fordern die Nutzer auf, ihre Bankdaten für angebliche Rückerstattungen zu aktualisieren. Einige der verwendeten Domains blockieren zudem rechte Mausklicks und Debugging-Tools, um Analysen zu erschweren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Schwachstelle in Milesight-Routern ermöglicht Smishing-Angriffe in Europa" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Schwachstelle in Milesight-Routern ermöglicht Smishing-Angriffe in Europa" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Schwachstelle in Milesight-Routern ermöglicht Smishing-Angriffe in Europa« bei Google Deutschland suchen, bei Bing oder Google News!