Security · 3.9.2026
Neue Angriffe setzen verstärkt auf hochentwickelte Phishing-Kits gegen Führungskräfte und den Missbrauch von OAuth-Rechten in Cloud-Umgebungen.
Neue Bedrohungsszenarien zeigen, wie Angreifer zunehmend legitime Dienste und Identitäten missbrauchen, um IT-Infrastrukturen zu kompromittieren. Im Fokus stehen dabei hochentwickelte Phishing-Kits für Führungskräfte (CEO-Phishing), die Kompromittierung von über 5.000 Dropbox-Konten sowie der Missbrauch von OAuth-Berechtigungen. Da diese Angriffe oft legitimes Nutzerverhalten imitieren, sind sie für herkömmliche Sicherheitslösungen nur schwer zu erkennen.
Für Unternehmen im DACH-Raum stellt dieser Wandel der Angriffsvektoren eine erhebliche Gefahr dar. Angreifer brechen immer seltener über klassische technische Schwachstellen ein, sondern nutzen stattdessen Social Engineering und kompromittierte Identitäten. CEO-Phishing zielt gezielt auf Entscheidungsträger ab, um Überweisungen zu autorisieren oder sensible Unternehmensdaten abzugreifen. Der Missbrauch von OAuth-Schnittstellen ermöglicht es Angreifern zudem, dauerhaften Zugriff auf Cloud-Ressourcen wie Microsoft 365 zu erhalten, ohne Passwörter stehlen zu müssen – ein einziger unbedachter Klick des Nutzers auf „Zulassen“ genügt. Der Diebstahl von Cloud-Speicher-Konten birgt zudem das Risiko von Datenabfluss und der Verteilung von Malware über vertrauenswürdige interne Freigaben.
IT-Verantwortliche müssen ihre Sicherheitsstrategie an diese identitätsbasierten Bedrohungen anpassen. Folgende Maßnahmen sollten umgehend geprüft werden:
Die Verlagerung der Angriffe auf Cloud-Identitäten und Schnittstellen erfordert ein konsequentes Umdenken in der IT-Sicherheit. Nur durch eine Kombination aus striktem Rechtemanagement im Sinne von Zero Trust, moderner MFA und kontinuierlicher Mitarbeiterschulung lässt sich das Risiko eines erfolgreichen Angriffs minimieren.
Quelle: The Hacker News