Microsoft zerschlägt drei Phishing-Kits mit globaler Reichweite

Security · 14.10.2026

In einer internationalen Kooperation hat Microsoft drei weit verbreitete Phishing-Baukästen unschädlich gemacht, die für über eine Milliarde Spam-Mails verantwortlich waren.

Microsoft hat gemeinsam mit der Cybersicherheitsorganisation Health-ISAC, dem Japan Cybercrime Control Center (JC3) und mehreren IT-Sicherheitsunternehmen eine koordinierte Aktion gegen drei hochentwickelte Phishing-Baukästen durchgeführt. Die betroffenen Kits namens CoGUI (auch bekannt als NX oder FA) und Haozi (Phoenix) wurden intensiv genutzt, um weltweit mehr als eine Milliarde Phishing- und Betrugsnachrichten zu versenden. Durch die gezielte Abschaltung der zugehörigen Server-Infrastruktur konnte diese massive Spam-Welle erfolgreich eingedämmt werden.

Warum ist das wichtig?

Phishing-Kits-as-a-Service (PaaS) stellen eine wachsende Bedrohung für Unternehmen und Privatnutzer im DACH-Raum dar. Sie ermöglichen es selbst technisch weniger versierten Cyberkriminellen, täuschend echte Phishing-Kampagnen im großen Stil aufzusetzen. Die betroffenen Kits zielten insbesondere auf Zugangsdaten für Cloud-Dienste, Finanzplattformen und E-Mail-Konten ab. Da die Infrastruktur oft über legitime Hosting-Anbieter verteilt ist, erfordert die Bekämpfung eine globale Zusammenarbeit. Obwohl dieser Schlag ein wichtiger Erfolg ist, zeigt die Erfahrung, dass kriminelle Akteure schnell neue Infrastrukturen aufbauen. Admins müssen sich darauf einstellen, dass modifizierte Varianten dieser Kits bald wieder auftauchen.

Was Nutzer jetzt tun sollten

Unternehmen und IT-Verantwortliche sollten diesen Ermittlungserfolg nicht als Grund zur Entwarnung sehen, sondern als Anlass, die eigenen Sicherheitsvorkehrungen zu überprüfen. Folgende Maßnahmen sind jetzt dringend ratsam:

• Multifaktor-Authentifizierung (MFA) erzwingen: Da die Kits primär auf den Diebstahl von Anmeldedaten ausgelegt sind, ist eine robuste, idealerweise Phishing-resistente MFA (wie FIDO2 oder Windows Hello for Business) der effektivste Schutz vor unbefugtem Zugriff.
• E-Mail-Sicherheitsfilter optimieren: Überprüfen Sie die Richtlinien in Microsoft Defender für Office 365 oder Ihrem genutzten Spam-Filter. Stellen Sie sicher, dass Sicherheitsstandards wie DKIM, SPF und DMARC korrekt für Ihre Domänen konfiguriert sind.
• Sicherheitsbewusstsein stärken: Führen Sie regelmäßige Phishing-Simulationen und Schulungen durch, um Mitarbeiter für gefälschte Anmeldeseiten und Social-Engineering-Taktiken zu sensibilisieren.
• Anmelde-Logs analysieren: Überwachen Sie Zugriffsberichte auf ungewöhnliche Anmeldeversuche und nutzen Sie Conditional Access-Richtlinien, um Zugriffe aus unüblichen Ländern direkt zu blockieren.

Fazit

Die Zerschlagung von CoGUI und Haozi entlastet die weltweiten Postfächer temporär spürbar. Dennoch bleibt Phishing das Einfallstor Nummer eins für Ransomware und Datenabfluss. Nur eine Kombination aus strikten technischen Schutzmaßnahmen und geschulten Anwendern bietet langfristig verlässliche Resilienz im Unternehmensnetzwerk.

Quelle: The Hacker News