Wöchentlicher Cybersicherheitsrückblick: Missbrauch von KI-Sandbox, Apple-E-Mail-Bug und neue Phishing-Taktiken

Die Bedrohungslandschaft dieser Woche stand unter einem bekannten Zeichen: Angreifer nutzen weiterhin kleine Schwachstellen in vertrauenswürdigen Systemen aus – von E-Mail-Diensten und KI-Sandboxes bis hin zu Phishing-Infrastruktur und Tools für den Fernzugriff.

Wichtige Entwicklungen

• Gefälschtes Phishing durch Strafverfolgungsbehörden führte zu Ransomware. Bitdefender berichtete über eine Kampagne, bei der sich Angreifer als INTERPOL und andere Behördenvertreter ausgaben, um kleine Unternehmen dazu zu drängen, passwortgeschützte Archive zu öffnen. Die Opfer wurden anschließend zu einem Proton-Drive-Link weitergeleitet, über den eine speziell entwickelte Ransomware-Nutzlast ausgeliefert wurde. Die Lösegeldverhandlungen erfolgten über Tox und nicht über eine feste Zahlungsaufforderung.

• Schwachstelle in der Claude-Cowork-Sandbox ermöglichte Zugriff auf einen Pfad mit Root-Rechten. Armadin erklärte, unter Windows eine Angriffskette entdeckt zu haben, über die ein lokaler Angreifer vertrauenswürdige Komponenten in der Umgebung von Claude Desktop missbrauchen könnte. Dadurch war es möglich, Befehle innerhalb der Sandbox mit Root-Rechten auszuführen und Netzwerkbeschränkungen zu umgehen, was potenziell Datendiebstahl ermöglicht hätte.

• Apples Dienst „E-Mail-Adresse verbergen“ könnte echte Adressen preisgeben. Der Forscher Tyler Murphy erklärte, dass eine Schwachstelle in Apples E-Mail-Funktion mit Weiterleitungsadressen die dahinterliegenden Postfächer der Nutzer offenlegen kann. Das Problem wurde Berichten zufolge bereits vor mehr als einem Jahr gemeldet und ist weiterhin nicht behoben, wobei technische Details zurückgehalten wurden.

• Eine neue Variante von DCRat wurde als BeepRAT beobachtet. Rubrik Zero Labs erklärte, dass die Malware über ein ZIP-Archiv verbreitet wurde, das scheinbar ein harmloses Tool zur Verwaltung von Telefonnummern enthielt. Tatsächlich installierte es eine mehrstufige Nutzlast mit Persistenz, DNS-over-HTTPS-basierter Befehlsauflösung, Dateiübertragung, Keylogging, Bildschirmaufnahmen, Webcam-Zugriff und Ausführung im Speicher.

• Phishing wird zunehmend gerätebewusst. Cofense erklärte, dass Kampagnen die Opfer immer häufiger anhand ihrer Plattform identifizieren und abhängig vom Gerät unterschiedliche Inhalte ausliefern. Windows-Nutzer erhalten möglicherweise Malware-Loader oder Fernzugriffstools, während Besuchern unter macOS und Android Seiten zum Abgreifen von Zugangsdaten angezeigt werden.

• Die USA kündigten eine Belohnung im Zusammenhang mit russischen Cyberakteuren an. Das Außenministerium bot bis zu 10 Millionen US-Dollar für Informationen zu UNC5792 an, einer Gruppe, die mit Aktivitäten im Zusammenhang mit dem russischen Nachrichtendienst sowie mit Phishing-Angriffen auf Signal- und WhatsApp-Konten von Behördenvertretern und Militärangehörigen in Verbindung gebracht wird.

Forscher stellten außerdem fest, dass neuere KI-Modelle bei Benchmarks für offensive Sicherheit zwar moderate Fortschritte zeigen, aber weiterhin Schwierigkeiten mit gehärteten Zielen, lang andauernden Operationen und der zuverlässigen Durchführung von Angriffen von Anfang bis Ende haben.