Heute ist der 7.07.2026 und was ich da gerade über die neuesten Entwicklungen im Bereich der Cyberbedrohungen gelesen habe, macht einem schon ein wenig Angst. Da haben Sicherheitsforscher von Palo Alto Networks Unit 42 eine ganz perfide Kampagne aufgedeckt: Kriminelle geben sich als IT-Support aus und schleusen die Malware EtherRAT in die Systeme ihrer Opfer. Und das Ganze läuft über etwas, was wir alle als harmlos erachten – eine E-Mail mit einer angeblichen Mitarbeiterumfrage. Wer hätte gedacht, dass sowas passieren kann?

Der Trick ist dabei ziemlich hinterhältig. Die Opfer erhalten einen Anruf über Microsoft Teams, und zwar von einem Konto, das wie ein legitimer IT-Support aussieht. Der Name? helpdesk@Progressive936.onmicrosoft.com. Wenn die Leute dann ihren Bildschirm teilen und die Fernsteuerung erlauben, wird’s richtig gefährlich. Die Angreifer installieren legitime Fernwartungssoftware wie AnyDesk oder HopToDesk, nur um dann einen schädlichen Installer herunterzuladen. Insgesamt haben die Forscher neun verschiedene Versionen des Installers entdeckt, was darauf hindeutet, dass die Malware ständig weiterentwickelt wird. Wie unheimlich ist das denn?

Was macht EtherRAT so besonders?

EtherRAT ist nicht einfach nur ein Remote Access Trojaner. Er ermöglicht Angreifern dauerhaften Zugriff auf Unternehmensnetzwerke und kommuniziert dabei über die Ethereum-Blockchain. Das macht es für Sicherheitsbehörden extrem schwierig, die Kommandozentrale abzuschalten. Die Malware erfordert außerdem Benutzerinteraktion zur Installation, was bedeutet, dass der Nutzer selbst unfreiwillig zum Komplizen wird. Das ist besonders gefährlich, weil die Erkennungsraten niedrig sind – die Malware nutzt eine Infrastruktur, die an sich legitim ist, und zeigt anfangs kaum auffällige Verhaltensweisen.

Da wird einem klar, dass Sicherheitsbewusstseinstraining oft nur die Hälfte der Wahrheit abdeckt. Während wir auf verdächtige E-Mail-Links achten, wird die Sprachkommunikation über Plattformen wie Microsoft Teams zur blinden Stelle. Microsoft Teams erlaubt standardmäßig eingehende Anrufe von externen Benutzern, was die Täuschung erleichtert. Die Bedrohungen sind besonders ausgeprägt für große Unternehmen mit verteilten IT-Support-Funktionen oder für Organisationen, die lockere Zugriffsrichtlinien in Teams haben.

Aktuelle Bedrohungslage und Maßnahmen

Im Mai 2026 gab es alarmierende 9,01 Millionen neue Schadprogramm-Varianten. Das sind durchschnittlich 290.000 neue Varianten pro Tag – ein absoluter Anstieg von 41 % im Vergleich zum April! Und während wir hier von EtherRAT sprechen, haben die Sicherheitsbehörden auch andere Bedrohungen im Auge, wie die Ransomware-Gruppen und Botnetze, die uns das Leben schwer machen. Die Cyber-Sicherheitslage wird als durchschnittlich bedrohlich eingestuft. Das ist schon ein bisschen beunruhigend, oder?

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Die Experten empfehlen, die Sicherheitssoftware aktuell zu halten, Antivirensoftware zu nutzen und IT-Sicherheit als Gesamtkonzept zu betrachten. Ein verifiziertes Rückrufverfahren für den IT-Support könnte hier Wunder wirken. Und nicht zu vergessen: Simulationen zu Vishing in Sicherheitsbewusstseinsprogrammen sind dringend nötig. Wenn wir uns nicht schützen, wird die Bedrohungslage nur noch gefährlicher!

Die Kombination aus Social Engineering und dezentraler Steuerungsinfrastruktur ist ein Wendepunkt in der Bedrohungslandschaft, und wir müssen auf der Hut sein, um nicht ins Netz der Cyberkriminellen zu geraten.