Der Diebstahl von Zugangsdaten, Phishing und gefälschte Downloads bleiben der Hauptweg zur Kompromittierung

Angreifer setzten weiterhin auf Phishing, gefälschte Installer und gestohlene Zugangsdaten als ihre zuverlässigsten Zugriffswege. Berichte behandelten trojanisierte Webex-, Zoom- und MobaXterm-Installer, GitHub-Repositories, die Hunderte von Marken imitierten, gefälschte Claude-Downloadseiten und Phishing mit Finanzbezug, das sich in den normalen Geschäftsdatenverkehr einfügt. Eine separate Reihe von Artikeln zeigte, wie Voice-Phishing und die Imitation von Führungskräften überzeugender werden, wenn sie mit KI-generierten Skripten kombiniert werden. Das ist wichtig, weil diese Kampagnen ohne exotische Exploits Erfolg haben; sie nutzen Vertrauen, Routine und Benutzerermüdung aus. Die Lehre für Verteidiger ist, dass Identität, E-Mail und die Integrität von Downloads als zentrale Kontrollen behandelt werden müssen und nicht als Ergänzung. Selbst einfache Taktiken können schwere Sicherheitsverletzungen verursachen, wenn sie den richtigen Nutzer erreichen.

Quellen

• Neue russische Kampagne nutzt gefälschte Webex- und Zoom-Installer, um Starland RAT zu verbreiten — Security Affairs
• Bedrohungsakteur imitierte Hunderte von Marken auf GitHub, um Infostealer-Malware zu verbreiten — Help Net Security
• Google "Sponsored"-Anzeige für die "Claude mac app" führt zu einer gefälschten Installationsanleitung, die als geteilter Claude-Chat gehostet wird, und der Terminalbefehl installiert Malware — /r/cybersecurity
• Phishing mit Finanzbezug funktioniert, weil es langweilig normal klingt — Help Net Security
• Das Skript, nicht die Stimme, macht AI-Voice-Phishing wirksam — Help Net Security