Heute ist der 3.07.2026 und während wir hier sitzen und unseren Kaffee schlürfen, treibt uns eine beunruhigende Realität an: Cyberkriminalität ist auf dem Vormarsch. Ein Blick auf die aktuelle Bedrohungslage zeigt, dass Hacker zunehmend legitime Cloud-Infrastrukturen ausnutzen, um ihre Schadsoftware zu verbreiten. Besonders betroffen sind Industrieunternehmen und Bankkunden in Europa. Das hat etwas Beunruhigendes, nicht wahr? Diese digitalen Schurken sind erfinderisch und nutzen immer raffiniertere Methoden, um an sensible Daten zu gelangen.

Sicherheitsforscher haben eine alarmierende Zunahme professioneller Phishing-Kampagnen registriert. Den jüngsten Berichten zufolge missbrauchen Angreifer Dienste wie Dropbox und Cloudflare, um Remote-Access-Trojaner (RATs) wie AsyncRAT, Remcos und Banking-Malware zu verbreiten. Eine Kampagne, die am 2. Juli von Forcepoint X-Labs enthüllt wurde, beginnt kurioserweise mit gefälschten PDF-Rechnungen. Auf Dropbox gehostete, manipulierte ZIP-Archive enthalten Verknüpfungen zu TryCloudflare-Tunneln. Das klingt fast wie aus einem spannenden Krimi, aber es ist die brutale Realität, die Unternehmen vor Herausforderungen stellt.

Die ausgeklügelte Infektionskette

Die Infektionskette dieser Angriffe ist alles andere als einfach. Sie umfasst PowerShell-Skripte, JavaScript und Batch-Dateien, die letztendlich ein bösartiges Python-Paket ausführen. Fortgeschrittene Techniken wie Early-Bird-APC-Injection und Windows-API-Aufrufe werden eingesetzt, um die Malware direkt in den Arbeitsspeicher zu laden. Das macht es Sicherheitsfachleuten extrem schwer, schnell zu reagieren. Eine Analyse von LevelBlue SpiderLabs zeigt sogar, dass eine globale Phishing-Operation vom 10. bis 23. Juni stattfand und viele Branchen betroffen sind, darunter Produktion, Chemie, Dienstleistungen, Landwirtschaft und Medien in Europa, Amerika und dem asiatisch-pazifischen Raum.

Die Angreifer haben auch eine Vorliebe für manipulierte Excel-Anhänge entwickelt, deren Makros einen mehrstufigen Prozess auslösen. Manchmal verstecken sie schadhafte DLLs sogar in PNG-Bilddateien, um Remcos und AsyncRAT einzuschleusen. Und als ob das nicht schon genug wäre, setzen sie URL-Verkürzer und Cloudflare-Workers ein, um ihre Weiterleitungsinfrastruktur zu verschleiern. Da wird einem schon ganz schwindelig!

Besondere Ziele: Bankkunden und Unternehmen

Besonders alarmierend ist die Operation, die Bankkunden in Spanien und Portugal mit dem Ousaban-Trojaner angreift. Hierbei werden geografisch eingeschränkte Webseiten genutzt, die gezielt Kunden großer Banken wie Santander, BBVA und CaixaBank ins Visier nehmen. Das zeigt, wie präzise und gezielt diese Angriffe sind. In einer anderen Kampagne, die gegen japanische Partner von Booking.com gerichtet ist, wird sogar die TON-Blockchain verwendet. Hier steuern die Angreifer ihre Infrastruktur über Smart Contracts, was es erheblich erschwert, sie zu stoppen.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Zusätzlich berichtete Kaspersky MDR am 2. Juli von über 90 gefälschten Software-Installationsseiten in zehn Sprachen! Diese Seiten geben sich als beliebte Tools wie OBS Studio, DNS Jumper oder Bandicam aus. Man fragt sich wirklich, wie lange es noch dauern wird, bis wir uns in einer Welt wiederfinden, in der man keinen einzigen Link mehr ohne Misstrauen öffnet. Sicherheitsexperten empfehlen daher, unautorisierte PowerShell-Aktivitäten zu überwachen und den Zugriff auf Blockchain-Domains einzuschränken. Ein kluger Schritt, um sich vor diesen raffinierten Cyberkriminellen zu schützen.