Heute ist der 21.07.2026, und was für ein Tag es ist! Die Welt der Cyberkriminalität hat mal wieder eine schockierende Wendung genommen. Am 14. Juli 2026 hat das FBI Zyaire Dontaevious Zamarion Wilkins, einen 21-Jährigen aus Florida, verhaftet. Der Vorwurf? Er hat zwischen Mai 2024 und Februar 2026 Schadsoftware über die Steam-Plattform verbreitet, gezielt in beliebten Spielen wie BlockBlasters, Dashverse, Lunara und PirateFi.

Die Zahlen sind erschreckend: Rund 8.000 Computer wurden infiziert, und die Täter konnten mindestens 220.000 Euro in Kryptowährung aus etwa 80 Wallets erbeuten. Ein Streamer, der unter dem Alias RastalandTV bekannt ist, hat dabei einen Verlust von etwa 32.000 Euro zu beklagen. Wie genau haben die Ermittler die gestohlenen Gelder nachverfolgt? Durch den Kauf von über 150 Bitrefill-Geschenkkarten, was zeigt, wie kreativ die Cyberkriminellen werden, um ihre Spuren zu verwischen.

Die Tricks der Cyberkriminellen

Wilkins hatte sich für 10.000 Euro einen Remote Access Trojan (RAT) besorgt, um seine Diebstähle durchzuführen. Das zeigt, dass hier nicht einfach nur Amateure am Werk waren, sondern richtig skrupellose Profis. Forscher von Group-IB haben zudem eine neue macOS-Malware namens ClickLock Stealer entdeckt, die seit Mai 2026 aktiv ist. Diese Malware hat sich in über 100 Systemen in 33 Ländern eingenistet und nutzt eine „ClickFix“-Phishing-Strategie, um ahnungslose Opfer zur Eingabe ihrer Passwörter zu verleiten. Die Folgen sind verheerend: Browser-Zugangsdaten, Keychain-Daten und Kryptowallet-Informationen werden gestohlen, während eine Hintertür namens GSocket installiert wird.

Doch das ist noch nicht alles! Am 20. Juli 2026 hat SlowMist ein bösartiges Solidity-Plugin mit dem Namen „juannegro.solidity“ im TRAE IDE Marketplace entdeckt. Dieses Plugin sollte private Schlüssel und Wallet-Bestände stehlen, und die Experten raten eindringlich zur sofortigen Deinstallation. In der Zwischenzeit hat die FakeGit-Kampagne über 7.600 GitHub-Repositories kompromittiert und nutzt dabei KI-generierte Dokumentationen, um die Nutzer zu täuschen. Man fragt sich, wo das alles noch hinführt.

Ein Blick auf die Cyberlandschaft

Die Situation wird noch komplizierter, wenn man bedenkt, dass Malwarebytes am 20. Juli 2026 einen Anstieg von Betrugsversuchen nach der Veröffentlichung des Films „The Odyssey“ gemeldet hat. Kriminelle nutzen gefälschte Browser-Warnungen und getarnte ausführbare Dateien auf Piraterie-Webseiten, um die Unvorsichtigen in die Falle zu locken. ACR Stealer und TELEPUZ melden ebenfalls einen Anstieg, wobei TELEPUZ ein Web-Injection-Modul hat, das IBAN-Daten manipuliert.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Die Cyberkriminellen verfeinern ständig ihre Taktiken, um die Schutzmechanismen zu umgehen, und das macht die Sache alles andere als einfach. Experten raten zur erhöhten Vorsicht bei Browser-Meldungen und Downloads aus inoffiziellen Quellen. Ehrlich gesagt, es ist ein Dschungel da draußen, und man muss wirklich auf der Hut sein, um nicht selbst in die Fänge dieser digitalen Gangster zu geraten.