Security · 29.9.2026
Die staatliche Hackergruppe Star Blizzard attackiert über 100 Organisationen mit manipulierten Event-Einladungen, um eine Backdoor auf Windows-Systemen zu installieren.
Die unter dem Namen Star Blizzard bekannte russische Hacker-Gruppe nutzt derzeit gefälschte Einladungen zu Veranstaltungen, um unbemerkt eine Backdoor auf Windows-Systemen zu installieren. Laut Microsoft richten sich diese gezielten Kampagnen vor allem gegen Akteure und Organisationen mit Bezug zur Ukraine, wobei bereits mehr als 100 Institutionen betroffen sind. Die Angreifer setzen dabei auf hochentwickelte Social-Engineering-Methoden, um das Vertrauen der Opfer zu gewinnen und Schadcode einzuschleusen.
Auch wenn der geografische Fokus dieser speziellen Kampagne derzeit auf dem Ukraine-Konflikt liegt, dürfen IT-Verantwortliche im DACH-Raum die Bedrohung nicht unterschätzen. APT-Gruppen (Advanced Persistent Threats) wie Star Blizzard passen ihre Taktiken laufend an und weiten ihre Ziele schnell aus. Deutsche, österreichische und Schweizer Unternehmen, insbesondere in den Sektoren öffentliche Verwaltung, Rüstung, Forschung und kritische Infrastrukturen, stehen ebenfalls im Visier staatlicher Spionage. Zudem zeigt der Vorfall, dass herkömmliche Sicherheitsfilter bei maßgeschneiderten, personalisierten Phishing-Angriffen oft versagen. Eine Kompromittierung durch eine Backdoor ermöglicht es Angreifern, langfristig unbemerkt im Netzwerk zu verbleiben, sensible Daten abzuziehen oder spätere Ransomware-Angriffe vorzubereiten.
Admins und IT-Sicherheitsbeauftragte sollten umgehend präventive Maßnahmen ergreifen:
Der Fall verdeutlicht erneut, dass der Faktor Mensch das primäre Einfallstor für komplexe Cyberangriffe bleibt. Nur durch eine Kombination aus technischer Härtung der Windows-Infrastruktur und kontinuierlicher Aufklärung der Belegschaft lässt sich das Risiko solcher hochgradig zielgerichteten Angriffe effektiv minimieren.
Quelle: The Hacker News