Sicherheitsforscher schlagen Alarm: Staatlich gesteuerte Hacker manipulieren Hotel-WLANs, um an Unternehmensdaten zu gelangen. Die Kampagne \u201eCaptiveCrunch\u201c l\u00e4uft seit Mai 2026.<\/p>\n
Russische Gruppe im Visier<\/p>\n
Microsoft-Analysten f\u00fchren die Spionageoperation auf die Gruppe Storm-2945 zur\u00fcck, die auch als APT29 bekannt ist. Die T\u00e4ter verschaffen sich Zugriff auf Hotel-Router und leiten Reisende per DNS-Poisoning auf gef\u00e4lschte Microsoft-365-Anmeldeseiten um. Seit Mitte Juli nutzen sie verst\u00e4rkt Device-Code-Phishing \u2013 eine Methode, die die Mehrfaktor-Authentifizierung umgeht.<\/p>\n
Die Angreifer installieren dabei Schadsoftware wie den Trojaner \u201eCornFlake\u201c oder den PowerShell-basierten Datendieb \u201eChocoShell\u201c auf den Ger\u00e4ten ihrer Opfer. Im Visier stehen vor allem Mitarbeiter aus Finanzinstituten, Kanzleien sowie Unternehmen aus Gesundheits-, Energie- und Einzelhandelssektor. Auch Aktivit\u00e4ten der Gruppe \u201eFancy Bear\u201c (GRU) wurden in \u00e4hnlichen Szenarien beobachtet.<\/p>\n
KI-gest\u00fctzte Phishing-WelleLesen Sie auch:WhatsApp-Sperren: Gef\u00e4hrliche Kontaktnummern f\u00fchren zu Kontosperrungen<\/a><\/p>\n Die Bedrohungslage hat sich im ersten Halbjahr 2026 massiv versch\u00e4rft. Der \u201eThreat Hunting Report\u201c von CrowdStrike verzeichnet einen Anstieg KI-basierter Angriffe um 89 Prozent. Besonders Device-Code-Phishing legte innerhalb von sechs Monaten um das 15-Fache zu.<\/p>\n Allein in den vergangenen vier Wochen registrierten Sicherheitsdienste rund sieben Millionen Phishing-Angriffe \u2013 86 Prozent davon mit KI-Unterst\u00fctzung. Ein Fall aus dem Landkreis Rostock zeigt die konkrete Gefahr: Ein Nutzer verlor nach einem Klick auf einen manipulierten Link die Kontrolle \u00fcber sein WhatsApp-Konto. Betr\u00fcger forderten von seinen Kontakten Geld f\u00fcr angebliche medizinische Behandlungen und erbeuteten vierstellige Betr\u00e4ge.<\/p>\n Anzeige<\/p>\n Angesichts der rasant steigenden Zahl von Cyberangriffen ist der Schutz der eigenen digitalen Identit\u00e4t wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen in 4 einfachen Schritten, wie Sie Phishing-Angriffe und moderne Betrugsmaschen effektiv abwehren. Kostenloses Anti-Phishing-Paket jetzt herunterladen<\/a><\/p>\n Schwachstellen in Apples Chips<\/p>\n Neben den Netzwerkrisiken gibt es neue Hardware-L\u00fccken. Sicherheitsforscher von Paradigm Shift entdeckten die Schwachstelle \u201eusbliter8\u201c in den A12- und A13-Bionic-Chips von Apple. Betroffen sind Modelle wie iPhone XS und iPhone 11. Da der Fehler im BootROM des USB-Controllers liegt, l\u00e4sst er sich nicht per Software-Update beheben.<\/p>\n Android-Nutzer erhalten Anfang August ein kritisches System-Update mit dem Sicherheitspatch-Level \u201e2026-08-05\u201c. Es schlie\u00dft L\u00fccken, die eine entfernte Codeausf\u00fchrung erm\u00f6glichen. Experten raten jedoch zur Vorsicht: Integrierte Schutzmechanismen wie Google Play Protect zeigten in Tests Schw\u00e4chen \u2013 besonders beim Bezug von Apps au\u00dferhalb offizieller Stores.<\/p>\n Anzeige<\/p>\n