Windows-Nutzer weltweit sind Ziel einer neuen Flut von Cyberbedrohungen. Sicherheitsforscher haben Ende Juli 2026 mehrere hochgefährliche Schadprogramme identifiziert, darunter den Schadcode AtlasRAT, die Erpressungssoftware GenieLocker sowie eine großangelegte Vishing-Kampagne über Microsoft Teams.
AtlasRAT und MedusaHVNC: Neue Schädlinge im Fokus
Am heutigen Donnerstag veröffentlichten Sicherheitsexperten Details zu AtlasRAT, einem sogenannten Remote Access Trojan, der auf langfristige, heimliche Kontrolle von Windows-Systemen ausgelegt ist. Der Schädling tarnt sich als harmlose Datei namens FlashPlay.exe und nutzt verschlüsselte Kommunikationsprotokolle wie TLS und ChaCha20. Besonders tückisch: AtlasRAT kann selbst offline Tastatureingaben aufzeichnen.
Bereits am Mittwoch hatte das Unternehmen BlackFog eine weitere Gefahr gemeldet: MedusaHVNC. Diese Schadsoftware wird als Dienstleistung im Malware-as-a-Service-Modell (MaaS) angeboten. Sie kapert aktive Browser-Sitzungen in Chrome, Edge und Firefox über einen versteckten Desktop (HVNC). Der Infektionsprozess durchläuft fünf Stufen und injiziert letztlich einen ausführbaren Code in legitime Windows-Prozesse wie charmap.exe.
Vishing per Teams: Angreifer geben sich als IT-Support aus
Eine besonders perfide Masche haben Sicherheitsforscher von Zscaler ThreatLabz und Sophos aufgedeckt. Die als STAC4749 bekannte Kampagne läuft bereits seit Anfang 2026. Angreifer geben sich über Microsoft Teams als Mitarbeiter der IT-Hotline aus und locken ihre Opfer zur Installation legitimer Fernwartungstools wie Microsoft Quick Assist oder RemSupp.
Sobald die Angreifer die Kontrolle übernommen haben, schleusen sie Hintertüren wie GoGRPC oder Erpressungssoftware der Familie Chaos ein. 95 Prozent der Vorfälle betrafen Organisationen in Nordamerika. In einigen Fällen verschlüsselten die Täter die Systeme bereits 17 Stunden nach dem ersten Kontakt.
Angesichts der rasanten Zunahme von Schadprogrammen wie AtlasRAT ist ein fundierter Basisschutz für den eigenen Rechner unerlässlich. Erfahren Sie in diesem kostenlosen Experten-Report, wie Sie Ihren Windows-PC mit wenigen gezielten Handgriffen effektiv gegen Viren und Spionage-Software absichern. Gratis Anti-Virus-Paket jetzt herunterladen
Zero-Day-Lücke in Exchange: Russische Gruppe schlägt zu
Der Sicherheitsanbieter Proofpoint warnte am Mittwoch vor einer russlandnahen Hackergruppe namens Laundry Bear (auch bekannt als Void Blizzard). Die Gruppe nutzt eine bisher unbekannte Sicherheitslücke in Microsoft Exchange Outlook Web Access (OWA) aus. Die Schwachstelle mit der Kennung CVE-2026-42897 ermöglicht Cross-Site-Scripting (XSS). Über diesen Weg installieren die Angreifer die Hintertür OWAReaper, die E-Mails, Anmeldedaten und OAuth-Token abgreift. Betroffen sind vor allem Regierungsbehörden sowie Unternehmen aus Telekommunikation und Finanzsektor in den USA und der EU.
Auch die Open-Source-Welt bleibt nicht verschont. Amazon Threat Intelligence verknüpfte mehrere manipulierte NPM-Pakete mit der nordkoreanischen Gruppe SAPPHIRE SLEET. Die Hacker brachten durch Social Engineering bösartige Code-Fragmente in weit verbreitete Pakete ein. Erste Vorfälle reichen bis März 2025 zurück.
Industrie im Visier: GenieLocker und Spiele-Plattformen als Einfallstor
Die Industriesparte gerät zunehmend unter Druck durch die Erpressungssoftware GenieLocker. Die dahinterstehende Gruppe Toy Ghouls ist seit März 2026 aktiv. Sie verschafft sich Zugang über kompromittierte OpenVPN-Zugangsdaten und attackiert Windows-, Linux- und VMware-ESXi-Umgebungen. Hauptziele: Fertigungs- und Bauunternehmen.
Gaming-Plattformen entwickeln sich zu einem weiteren gefährlichen Einfallstor. Auf Steam geben sich Angreifer als hilfsbereite Nutzer aus und bringen Spieler dazu, PowerShell-Befehle auszuführen. Diese laden den Kryptominer XMRig herunter. Zudem wurden manipulierte Steam-Workshop-Karten für das Spiel Meccha Chameleon entdeckt, die Schadsoftware einschleusen. Notfall-Updates sollen die Sicherheitslücken schließen.
Ob gezielte Ransomware-Angriffe auf Unternehmen oder raffinierte Datendiebstahl-Methoden – die Bedrohungslage für digitale Infrastrukturen verschärft sich täglich. Sichern Sie sich dieses kostenlose E-Book und erfahren Sie, wie Sie Sicherheitslücken proaktiv schließen und aktuelle gesetzliche Anforderungen souverän erfüllen. Gratis Cyber-Security-Leitfaden für Unternehmen sichern
Ein weiterer Schädling namens ACR Stealer nutzt eine besonders raffinierte Tarnung: Er versteckt seine Schadcode-Fragmente in Bild- und Audiodateien (Steganografie) und setzt mehrstufige PowerShell-Lader ein, um Daten von infizierten Windows-Rechnern zu stehlen.
