Security · 2.9.2026
Eine US-Anklage gegen einen russischen Staatsbürger deckt eine großflächige Phishing-Kampagne auf, die zehntausende Freelancer mit Spionage-Software infizierte.
Eine Grand Jury in den USA hat Anklage gegen einen russischen Staatsbürger erhoben. Ihm wird vorgeworfen, über eine gezielte Phishing-Kampagne mehr als 80.000 Freelancer weltweit mit Schadsoftware infiziert zu haben. Dabei kamen hochentwickelte Fernzugriffstrojaner wie TVRAT und DarkVNC zum Einsatz, um die Systeme der Opfer unbemerkt zu kontrollieren.
Freie Mitarbeiter und externe Dienstleister sind fester Bestandteil der modernen Arbeitswelt, auch im DACH-Raum. Viele dieser Freelancer greifen mit ihren privaten oder unzureichend gesicherten Arbeitsgeräten direkt auf sensible Netzwerke und Cloud-Infrastrukturen ihrer Auftraggeber zu. Gelingt es Angreifern, sich über Fernzugriffswerkzeuge wie TVRAT oder DarkVNC auf den Systemen dieser externen Mitarbeiter einzunisten, dient dies oft als direktes Sprungbrett in die internen IT-Infrastrukturen der Partnerunternehmen. Das Risiko von Wirtschaftsspionage, Datendiebstahl und Ransomware-Angriffen steigt dadurch drastisch an. Die Kampagne zeigt eindringlich, dass die Absicherung der gesamten Lieferkette – inklusive freier Mitarbeiter – ein kritischer Faktor der IT-Sicherheit sein muss.
Unternehmen und IT-Verantwortliche sollten umgehend Sicherheitsmaßnahmen ergreifen, um die Risiken durch kompromittierte Drittsysteme zu minimieren:
Der Vorfall verdeutlicht, dass Cyberkriminelle gezielt die schwächsten Glieder der Dienstleistungskette angreifen. Ein robuster Schutz der eigenen IT-Infrastruktur darf daher nicht an den Grenzen des eigenen Firmennetzwerks enden, sondern muss externe Dienstleister zwingend einbeziehen.
Quelle: BleepingComputer