Security · 16.9.2026
Das Phishing-Kit N0va bedroht Unternehmen in Europa und Nordamerika, indem es legitime Authentifizierungsprozesse kompromittiert, ohne Schadsoftware einzusetzen.
Ein neues Phishing-Kit namens „N0va“ zielt verstärkt auf Unternehmen in Nordamerika und Europa ab. Die Angreifer imitieren dabei vertrauenswürdige Dienste und missbrauchen legitime Authentifzierungsabläufe, um Zugriff auf Firmenkonten zu erlangen. Da die Attacken ohne den Einsatz klassischer Schadsoftware auskommen, bleiben sie von herkömmlichen Sicherheitslösungen oft unbemerkt.
Für IT-Verantwortliche und Administratoren in der DACH-Region stellt diese Kampagne eine ernsthafte Bedrohung dar. Durch den Missbrauch von Authentifizierungsprotokollen (wie beispielsweise Session-Hijacking oder manipulierten OAuth-Freigaben) umgehen die Angreifer sogar etablierte Multi-Faktor-Authentifizierungen (MFA). Da keine verdächtigen Dateien oder Schadsoftware auf den Endgeräten ausgeführt werden, schlagen klassische Antivirenprogramme und signaturbasierte Erkennungssysteme nicht an. Sobald die Täter Zugriff auf ein gültiges Benutzerkonto haben, können sie sich unbemerkt im Firmennetzwerk bewegen, sensible Unternehmensdaten abgreifen oder Folgeangriffe wie Business Email Compromise (BEC) vorbereiten.
Um sich vor Kampagnen dieser Art zu schützen, sollten IT-Administratoren und Sicherheitsverantwortliche umgehend folgende Maßnahmen ergreifen:
Die Entdeckung des N0va-Phishkits zeigt, dass herkömmliche Abwehrmechanismen allein nicht mehr ausreichen. Nur durch eine Kombination aus phishing-resistenter Authentifizierung, proaktiver Überwachung von Identitätsdaten und restriktiven Zugriffskontrollen lässt sich das Risiko einer erfolgreichen Kompromittierung wirksam minimieren.
Quelle: The Hacker News