LONDON (IT BOLTWISE) – Eine Hackergruppe rund um UNC6671 soll Finanzriesen mit Vishing angreifen und Lösegeld in Millionenhöhe fordern. Die Täter nutzen Telefonate, um Mitarbeitende zu sensiblen Daten oder freizuschaltenden Systemzugängen zu bringen. Gleichzeitig verbreiten kommerzielle Phishing-as-a-Service-Plattformen Hacking-Know-how für wenig Geld. KI-gestützte Kampagnen erhöhen dabei den Druck auf Security-Teams, weil Signaturen und klassische Erkennung zunehmend an Grenzen stoßen.
Bei Vishing-Attacken wird der Ton das entscheidende Sicherheitsproblem: Wer am Telefon die richtigen Fragen stellt und zugleich genug Druck aufbaut, kann aus einer Routinehandlung eine Sicherheitslücke machen. Laut den Angaben zur aktuellen Kampagne rund um UNC6671 soll die Gruppe Mitarbeiter in Finanzkonzernen telefonisch kontaktieren, um sensible Informationen auszuspähen oder Systemzugänge freischalten zu lassen. Die Lösegeldforderungen werden dabei mit Beträgen zwischen 750.000 und 3 Millionen US-Dollar beziffert; zusätzlich soll ein zugehöriges Krypto-Wallet bereits rund 10 Millionen US-Dollar in Bitcoin-Eingängen verzeichnet haben. Solche Summen sind nicht nur ein finanzieller Faktor, sondern auch ein Signal: Die Angreifer investieren in Prozessqualität, sobald die Motivation über den ursprünglichen „Proof-of-Concept“-Gedanken hinausgeht.
Die Dimension wird durch die organisatorische Reichweite greifbar. Die Gruppe sei seit dem Sommer aktiv und trete unter mehreren Namen auf – darunter „Falcon“, „Helix“, „Pink“ und „Redact“. Mindestens 72 Webadressen sollen für die Täuschungsmanöver eingesetzt worden sein, was auf eine arbeitsteilige Infrastruktur hindeutet, etwa für Landingpages, Weiterleitungen oder Datenerfassungs- bzw. Prüfmechanismen. Betroffen genannt werden unter anderem Blackstone, Bridgewater, Apollo, Bain, KKR, TPG, CME, Clearlake sowie Moody’s. Gerade bei Finanzunternehmen ist das Risiko hoch, weil interne Abläufe wie Client-Interaktionen, Freigabeprozesse und IT-Zugänge eng miteinander verzahnt sind; wenn Angreifer telefonisch in eine Nutzerhandlung „hineinoperieren“, können spätere technische Kontrollschritte ausgehöhlt wirken.
Zusätzlich verschiebt sich das Kräfteverhältnis durch Kommerzialisierung: „Phishing-as-a-Service“ (PhaaS) senkt die Einstiegshürde, indem Betreiberfertige Kits samt Infrastruktur und Betriebskomponenten bereitstellen. Im vorliegenden Fall werden Plattformen wie „Greatness“ und „Kali365“ genannt, die laut den Angaben für 250 bis 289 US-Dollar im Monat vermarktet werden. Solche Angebote umgehen gezielt Sicherheitsmechanismen wie die Multi-Faktor-Authentifizierung (MFA) – nicht zwingend durch „Magie“, sondern häufig, indem sie Authentifizierungsflüsse ausnutzen, Nutzer in Interaktionen hineinziehen oder alternative Wege zur Kontoübernahme anbieten. „Kali365“ soll wöchentlich mehr als 80 Angriffe auf US-Unternehmen ausführen, während über 3.250 Abonnenten die Infrastruktur von „Greatness“ nutzen. Als Ziel werden breit eingesetzte Cloud-Dienste wie Microsoft 365, Google Workspace und iCloud beschrieben.
Dass auch Strafverfolgungs- oder Ermittlungsmaßnahmen nicht automatisch zum sofortigen Stopp führen, zeigt eine weitere Passage: Deutsche Ermittler sollen im Juli Server des PhaaS-Kits „Kratos“ beschlagnahmt haben, dennoch seien rund 1.800 Kopien des Codes weiterhin im Umlauf. Genau diese Eigenschaft macht PhaaS so problematisch für die Abwehr: Selbst wenn ein zentraler Betreiberzugang gekappt wird, bleiben Varianten, Forks oder nachladbare Komponenten bestehen. Für Security-Teams heißt das, dass der Fokus stärker auf Verhaltens- und Zugriffssignalen liegen muss – etwa auf ungewöhnlichen Sitzungsaktivitäten, riskanten Token-Setups oder atypischen Login- und Freigabewegen. Aus technischer Sicht verschiebt sich damit der Schwerpunkt vom reinen Blockieren bekannter Artefakte hin zum frühzeitigen Erkennen von Zugriffspfaden, die nicht zu Identität, Gerät oder Kontext passen.
Der nächste Beschleuniger ist KI – und er trifft eine Abwehrstrategie besonders hart, die bislang stark auf Indikatoren setzte. Laut Cofense sollen sich Business-Email-Compromise-Aktivitäten (BEC) im ersten Halbjahr 2026 um 56 Prozent erhöht haben; QR-Code-Phishing habe sogar um 153 Prozent zugelegt. Gleichzeitig wird beschrieben, dass ein Großteil verwendeter URLs und Datei-Hashes mittlerweile einzigartig ist, wodurch signaturbasierte Erkennung spürbar an Wirkung verliert. Wenn KI-Tools – laut den Angaben – von 65 Prozent der befragten Organisationen eingesetzt werden sollen, um die Effektivität von Ransomware-Angriffen zu steigern, dann geht es meist um Geschwindigkeit und Anpassungsfähigkeit: polymorphe Kampagnen ändern Inhalte so, dass Filter weniger Treffer liefern und Nutzer schneller in die „Abfolge typischer Schritte“ geraten, bevor eine Kontrolle greift.
Auch klassische Banken- und Retail-Umfelder bleiben nicht außen vor. Dem Text zufolge häuften sich in den vergangenen Tagen Phishing-Mails, die mit der Sperrung des Online-Bankings drohen; im regionalen Bereich seien bereits Schäden im vier- bis fünfstelligen Euro-Bereich entstanden. Parallel rückt das Thema „Token-Diebstahl“ in den Vordergrund: Die Empfehlung geht dahin, FIDO2-basierte Sicherheitslösungen zu priorisieren und aktive Sitzungen konsequent zu überwachen, weil gestohlene Zugriffstoken eine der größten Gefahren darstellen. Damit ist die operative Linie klar: Nicht nur das Login selbst absichern, sondern auch die nachgelagerte Session-Kontinuität beobachten. Ergänzend wird ein konkreter Vorfall genannt, bei dem eine Microsoft-365-Mailbox kompromittiert worden sein soll; Zugang zu technischen Dokumenten und Kundenkommunikation sei erlangt worden, das Konto sei umgehend gesichert worden, während die Untersuchung weiterhin läuft.
Für Unternehmen bedeutet das insgesamt: Sicherheitsprogramme müssen mehrere Ebenen gleichzeitig adressieren – Kommunikation (Vishing und BEC-ähnliche Muster), Authentifizierung (MFA-Umgehung und Session-Risiken) sowie Erkennung (weg von reinen Hash- oder Signaturabhängigkeiten). Der Technologiesprung hin zu KI-basierten, dynamisch erzeugten Angriffen verändert dabei nicht nur die Angriffsrate, sondern auch die Ausspielung: Kampagnen wirken oft „einmalig“, sind aber prozessual ähnlich. Wer diese Logik in der Detection abbildet, etwa über Anomalien in Zugriffspfaden und eine konsequente Prüfung nach dem Login, reduziert die Abhängigkeit von statischen Indikatoren. Und auch organisatorisch ist der Punkt eindeutig: Je schneller Nutzer und IT-Teams auf verdächtige Telefonkontakte reagieren und je besser Freigabe- und Zugriffsprozesse bei ungewöhnlichen Signalen greifen, desto kleiner wird das Zeitfenster, in dem eine Erpressungs- oder Kontoübernahme-Kette noch funktioniert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Vishing-Kampagne UNC6671: Erpressung, PhaaS und KI machen Angriffe schneller" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Vishing-Kampagne UNC6671: Erpressung, PhaaS und KI machen Angriffe schneller" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Vishing-Kampagne UNC6671: Erpressung, PhaaS und KI machen Angriffe schneller« bei Google Deutschland suchen, bei Bing oder Google News!