Security · 3.9.2026
Eine weltweite Phishing-Welle nutzt gefälschte Steuerdokumente, um Fernwartungs-Software unbemerkt auf Unternehmensrechnern zu installieren.
Eine weitreichende Phishing-Kampagne missbraucht legitime Remote-Monitoring- und Management-Tools (RMM), um unbemerkt Zugriff auf Unternehmensnetzwerke zu erlangen. Ursprünglich als regional begrenzter Angriff in Kanada eingestuft, betrifft die Kampagne mittlerweile mindestens 46 Länder weltweit, wobei die USA derzeit im Hauptfokus der Angreifer stehen. Die Akteure nutzen dabei geschickt gefälschte Steuerdokumente als Köder, um Schadcode einzuschleusen und die Kontrolle über die Systeme zu übernehmen.
Auch wenn der Schwerpunkt der aktuellen Aktivitäten in Nordamerika liegt, zeigt die geografische Ausbreitung über 46 Länder, dass Unternehmen im DACH-Raum ebenfalls im Visier stehen. Der Missbrauch von legitimen RMM-Werkzeugen stellt IT-Verantwortliche vor besondere Herausforderungen: Da diese Tools im administrativen IT-Alltag zur Standardsoftware gehören, schlagen herkömmliche Antiviren-Programme oft keinen Alarm. Einmal installiert, ermöglichen diese Werkzeuge den Angreifern einen dauerhaften, unauffälligen Zugriff auf Systeme, das Abgreifen sensibler Daten oder die Vorbereitung verheerender Ransomware-Angriffe. Besonders gefährdet sind kleine und mittlere Unternehmen (KMU), die über keine dedizierten Sicherheitsüberwachungen verfügen.
IT-Verantwortliche und Administratoren müssen jetzt proaktiv handeln, um ihre Systeme gegen diese Angriffe abzusichern. Es wird dringend empfohlen, folgende Sicherheitsmaßnahmen umzusetzen:
Der Trend, legitime Administrations-Tools für bösartige Zwecke zu missbrauchen ("Living off the Land"), hält unvermindert an. Nur eine Kombination aus restriktiven Software-Freigaben, lückenloser Endpoint-Überwachung und geschulten Mitarbeitern kann diese hochgradig getarnten Angriffe effektiv abwehren.
Quelle: The Hacker News