BSI warnt vor Fake-Captchas: Berliner Landes-IT über perfiden Trick gehackt

Security · 7.9.2026

Nach dem Cyberangriff auf die Berliner Landes-IT warnt das BSI vor gefälschten Captchas, die Schadcode direkt über Tastaturbefehle der Nutzer einschleusen.

Nach dem Cyberangriff auf die Berliner Landes-IT warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor einer perfiden Angriffsmethode der Täter. Als Einstiegspunkt dienten demnach manipulierte Webseiten mit gefälschten Captchas. Durch diese Social-Engineering-Taktik gelang es den Angreifern, bestehende Sicherheitsbarrieren der Verwaltung effektiv zu umgehen.

Warum ist das wichtig?

Der Vorfall demonstriert eine neue Stufe der Professionalisierung im Bereich des Social Engineerings, die sowohl Behörden als auch Unternehmen im DACH-Raum bedroht. Die gefälschten Captchas fordern Nutzer auf, Tastenkombinationen wie Windows + R zu drücken und schädliche PowerShell-Befehle manuell einzufügen. Da dieser Prozess aktiv vom Anwender autorisiert wird, schlagen klassische, rein signaturbasierte Antiviren-Lösungen oft keinen Alarm. Die Schadsoftware wird im Kontext des angemeldeten Benutzers ausgeführt. Für Administratoren bedeutet dies, dass technische Abwehrmechanismen allein nicht mehr ausreichen und die Sensibilisierung der Mitarbeiter eine kritische Rolle einnimmt.

Was Nutzer jetzt tun sollten

Um Netzwerke und Endgeräte vor dieser Methode zu schützen, sollten IT-Sicherheitsverantwortliche unverzüglich folgende Maßnahmen ergreifen:

• Mitarbeiter schulen: Sensibilisieren Sie Ihr Team dafür, dass seriöse Captchas niemals die manuelle Eingabe von Systembefehlen, das Öffnen der Eingabeaufforderung oder das Ausführen von PowerShell-Skripten verlangen.
• PowerShell-Einschränkungen verschärfen: Setzen Sie restriktive PowerShell-Execution-Policies (wie "Restricted" oder "AllSigned") durch, um das unbefugte Ausführen von Skripten durch Standardbenutzer zu verhindern.
• EDR-Systeme optimieren: Konfigurieren Sie Ihre Endpoint-Detection-and-Response-Systeme so, dass der Aufruf von Systemwerkzeugen wie cmd.exe oder powershell.exe direkt aus Webbrowsern heraus blockiert oder sofort gemeldet wird.
• Rechtevergabe minimieren: Arbeiten Sie konsequent nach dem Prinzip der minimalen Rechtevergabe (Least Privilege), um den potenziellen Schadensradius im Falle einer Kompromittierung einzuschränken.

Fazit

Der erfolgreiche Angriff auf die Berliner Landesbehörden zeigt deutlich, wie verwundbar Systeme sind, wenn der Mensch als Interaktionspartner gezielt manipuliert wird. Eine robuste IT-Sicherheitsstrategie muss daher technische Schutzmaßnahmen mit kontinuierlicher Aufklärung der Belegschaft verknüpfen.

Quelle: Golem Security