Heute ist der 18.07.2026 und es gibt Neuigkeiten, die selbst den erfahrensten Cybersecurity-Experten die Schweißperlen auf die Stirn treiben dürften. Forscher haben eine neue Phishing-Kampagne entdeckt, die sich besonders gegen Content Creator in Europa richtet. Die Angreifer setzen auf raffinierte Social-Engineering-Taktiken, um ihren gefährlichen Rhadamanthys-Infostealer zu verbreiten. Diese Schadsoftware ist speziell dafür entwickelt, vertrauliche Daten zu stehlen – und das ist nicht alles!

Die Kampagne bedient sich gefälschter Abmahnungen in hochgradig individualisierten E-Mails, die vermeintliche Urheberrechtsverletzungen melden. Ein perfides Spiel: Die Empfänger werden dazu gedrängt, auf Links zu klicken, die angeblich Nachweise für die Verletzung liefern sollten. Dabei nutzen die Täter legitime Dienste wie Dropbox, Discord und Mediafire, um die Sicherheitsfilter der Nutzer zu umgehen. Wer auf diese Links klickt, wird jedoch nicht zu einem harmlosen Dokument weitergeleitet, sondern lädt eine manipulierte Dynamic Link Library (DLL) herunter – eine gefährliche Falle. Die Angreifer vermuten die Forscher in Mittel- und Osteuropa, und das Ziel ist klar: der Diebstahl von Creator-Daten und der unbefugte Zugriff auf Unternehmensnetzwerke.

Die Gefahren des Rhadamanthys-Infostealers

Wie bereits erwähnt, handelt es sich bei Rhadamanthys um einen Windows-Infostealer, der 2022 erstmals aufgetaucht ist. Die Schadsoftware hat eine modulare Architektur, die es Angreifern ermöglicht, gezielte Funktionen hinzuzufügen. Zu den gesammelten Daten gehören gespeicherte Zugangsdaten und sogar Informationen zu Kryptowährungs-Wallets. Das macht Rhadamanthys besonders gefährlich für alle, die in der digitalen Welt aktiv sind. Die Infektionswege sind ebenso vielfältig wie hinterhältig: bösartige Downloads oder Phishing-E-Mails, die einem das Gefühl geben, es handele sich um vertrauenswürdige Quellen.

Besonders beunruhigend sind die Betrüger, die sich als Kunden im Fertigungssektor ausgeben und Links zu gefälschten technischen Spezifikationen senden. Diese Methode hat Kaspersky seit April 2026 beobachtet und zeigt, wie kreativ Cyberkriminelle inzwischen geworden sind. Eine russischsprachige Gruppe namens UAT-11795 ist seit Juni 2025 aktiv und verteilt trojanisierte Installer für Software wie MobaXterm und Zoom. Hinter diesen harmlos erscheinenden Programmen steckt oft der Starland-RAT, der sich unbemerkt Zugang zu den Geräten der Opfer verschafft. Die Gefahr ist nicht nur theoretisch: Barracuda hat über eine Million Phishing-E-Mails seit April analysiert, die eine Technik namens „Text Salting“ nutzen, um Sicherheitsfilter zu umgehen.

Wie kann man sich schützen?

Experten empfehlen einen mehrschichtigen Sicherheitsansatz, um den Bedrohungen der Cyberkriminalität zu begegnen. Hier kommt das Thema Schulungen für Mitarbeiter ins Spiel. Die Verantwortung für die Abwehr von Angriffen liegt letztlich bei jedem einzelnen Nutzer. Wir müssen lernen, Phishing-Angriffe zu erkennen und zu vermeiden. Mobile Device Management, Cloud-basierte Identitätsprovider und Endpoint-Sicherheitssoftware sind wichtige Komponenten in der Verteidigung gegen Social Engineering. Wer regelmäßig seine Passwörter ändert und Antiviren-Software nutzt, kann sich zumindest ein Stück weit schützen.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Es ist ein ständiger Kampf: Cyberkriminelle sind schnell, kreativ und immer einen Schritt voraus. Wie das Sprichwort sagt: „Wie die Angst kann auch das Risiko nicht beseitigt, sondern nur gemildert werden.” Das IT-Team muss daher effektive Sicherheitsstrategien entwickeln, um die Sicherheit der Endgeräte und der Unternehmensdaten zu gewährleisten. Und wenn wir ganz ehrlich sind – manchmal fühlt es sich an, als würde man mit einem Drachen kämpfen, der immer wieder neue Köpfe bekommt.

Die Bedrohung durch Phishing bleibt eine der größten Sorgen im Bereich der Cybersicherheit. Wenn wir uns nicht ständig wappnen und anpassen, könnte es uns bald wie vielen anderen gehen, die bereits in die Falle getappt sind. Bleibt also wachsam!