Staatliche Hacker aus Russland und Nordkorea haben ihre Angriffswellen auf Regierungen, Finanzinstitute und Reisende massiv ausgeweitet. Besonders betroffen: Hotel-WLAN-Netzwerke und KI-Anwendungen.
Sicherheitsforscher mehrerer Cybersicherheitsfirmen haben eine koordinierte Serie hochentwickelter Angriffe dokumentiert. Die Kampagnen zielen auf Regierungseinrichtungen, Banken und internationale Reisende ab. Für deutsche Unternehmen und Behörden steigt damit das Risiko, ins Visier staatlicher Hacker zu geraten – insbesondere über scheinbar harmlose Zugangspunkte wie Hotel-WLAN oder manipulierte Suchanzeigen.
Russische Gruppen attackieren Regierungen und Infrastruktur
Die mit dem russischen Geheimdienst FSB verbundene Gruppe Gamaredon nutzt eine Sicherheitslücke im Archivprogramm WinRAR (CVE-2025-8088), um ukrainische Organisationen anzugreifen. Die Angriffskette beginnt mit einer manipulierten HTML-Anwendung namens GammaPhish, gefolgt vom Downloader GammaLoad. Am Ende stehen zwei Schadprogramme: GammaWorm, ein Virus auf VBScript-Basis, der über Telegram gesteuert wird, und GammaSteel, ein Werkzeug zum Datendiebstahl, das gestohlene Informationen in AWS-Cloud-Speicher verschiebt.
Parallel dazu hat die als TA488 bekannte Gruppe – auch Void Blizzard oder Laundry Bear genannt – eine hartnäckige Hintertür namens OWAReaper installiert. Die seit dem 22. Juli laufende Kampagne nutzt eine Sicherheitslücke in Microsoft Exchange (CVE-2026-42897). Besonders beunruhigend: Der Hintertür-Mechanismus übersteht sogar Passwortwechsel und das Neuaufsetzen von Festplatten. Betroffen sind vor allem Regierungs-, Telekommunikations- und Finanzsektoren in den USA und Europa. Microsoft hatte den zugrunde liegenden Fehler bereits am 9. Juni behoben – doch viele Systeme blieben offenbar ungepatcht.
Hotel-WLAN als Einfallstor für Spionage
Eine besonders perfide Masche hat Microsoft Threat Intelligence am heutigen Samstag aufgedeckt: Die Kampagne CaptiveCrunch nutzt seit Mai die Anmeldeportale von Hotel- und Konferenz-WLAN-Netzwerken. Dahinter steckt eine Untergruppe der berüchtigten Hackergruppe Midnight Blizzard.
Reisende werden auf gefälschte Update-Seiten umgeleitet oder mit einer Technik namens Device-Code-Phishing hereingelegt. Die Angreifer schleusen zwei Schadprogramme ein: CornFlake, einen Fernzugriffs-Trojaner in der Programmiersprache Go, und ChocoShell, einen Datendieb auf PowerShell-Basis. Damit stehlen sie Zugangsdaten und behalten die Kontrolle über die Geräte ihrer Opfer – oft über die gesamte Reisedauer.
Wer sich beruflich oder privat viel in öffentlichen Netzwerken bewegt, sollte seine mobilen Geräte jetzt proaktiv gegen Fernzugriffs-Trojaner und Datendiebe absichern. Ein kostenloser Ratgeber zeigt fünf sofort umsetzbare Schritte, um Android-Geräte wirksam vor Hackerangriffen zu schützen. 5 Schutzmaßnahmen für Android-Smartphones jetzt entdecken
Nordkorea setzt auf KI-Tarnung und Cloud-Diebstahl
Auch Nordkorea intensiviert seine digitalen Angriffe – mit besonderem Fokus auf Apple-Nutzer. Die Gruppe UNC5342 nutzt gefälschte Update-Bildschirme nach dem ClickFix-Prinzip, um Hintertüren auf Basis von Node.js zu installieren. Die Angreifer zielen auf Entwickler und Krypto-Nutzer ab und steuern ihre Schadsoftware über Ethereum-Smart-Contracts. Bereits erbeutet: Cloud-Zugangsschlüssel für AWS und Azure sowie Zugangsdaten für 157 Krypto-Wallets.
Eine weitere Kampagne namens MacSync tarnt sich als Suchanzeige für den KI-Assistenten Claude. Der Schädling attackiert 60 verschiedene Browser-Erweiterungen und 21 Desktop-Anwendungen, um Passwörter und Schlüsselbund-Daten abzugreifen.
KI-gestützte Malware: Die neue Bedrohungsdimension
Der aktuelle Bedrohungsbericht von ESET für das erste Halbjahr 2026 zeichnet ein alarmierendes Bild: Fast 900.000 KI-„Fähigkeiten“ wurden analysiert – tausende davon erwiesen sich als schädlich. Mit PromptSpy wurde erstmals ein Android-Schadprogramm entdeckt, das Googles KI-System Gemini für seine Angriffe nutzt.
Angesichts immer komplexerer Bedrohungen durch KI-gestützte Schadsoftware ist ein aktuelles System die wichtigste Verteidigungslinie für mobile Nutzer. Dieser gratis PDF-Report erklärt verständlich, wie Sie Sicherheitslücken schließen und Ihr Smartphone dauerhaft vor Malware und unbefugtem Zugriff bewahren. Kostenlosen Android-Update-Ratgeber herunterladen
Die Zahlen belegen den Trend: ClickFix-Social-Engineering hat sich innerhalb weniger Monate verdoppelt, QR-Code-Phishing erreicht Rekordwerte. Zwar sinken die Lösegeldzahlungen bei Ransomware-Angriffen, doch dafür dokumentierten die Forscher über 100 verschiedene „EDR-Killer“ – Werkzeuge, die gezielt Sicherheitssoftware deaktivieren. Die Angreifer setzen zunehmend auf anpassungsfähige Schadsoftware, die herkömmliche Abwehrmechanismen umgeht.
Für Unternehmen und Reisende gilt: Öffentliche WLAN-Netzwerke bleiben ein erhebliches Risiko, und die wachsende KI-Integration in Malware erfordert wachsamere Sicherheitsstrategien als je zuvor.
