INTERPOLs Operation Synergia III legt 45.000 bösartige IPs lahm und führt in 72 Ländern zu 94 Festnahmen. Google behebt mit einem Notfall-Patch 2 Chrome-Zero-Days, die bei Angriffen ausgenutzt wurden. Das SocksEscort-Proxy-Botnetz mit 369.000 IPs wurde zerschlagen. Die chinesische APT CL-STA-1087 nimmt Streitkräfte in Südostasien ins Visier. Starbucks meldet eine Datenschutzverletzung bei Mitarbeiterdaten. Storm-2561 verbreitet gefälschte Unternehmens-VPN-Clients. Polens Kernforschungszentrum wurde Ziel eines Cyberangriffs.
INTERPOL hat im Rahmen der Operation Synergia III die Zerschlagung von 45.000 bösartigen IP-Adressen und Servern bekannt gegeben, die für Phishing-, Malware- und Ransomware-Kampagnen eingesetzt wurden. Es handelt sich um die bislang größte koordinierte Aktion gegen Cyberkriminalität in diesem Jahr.
Die Operation erstreckte sich über 72 Länder und Gebiete und führte zu 94 Festnahmen; gegen weitere 110 Personen wird aktiv ermittelt. Bei Razzien an wichtigen Standorten weltweit wurden insgesamt 212 elektronische Geräte und Server beschlagnahmt.
Zu den bemerkenswerten regionalen Ergebnissen gehören:
| Kennzahl | Details |
|---|---|
| Lahmgelegte IPs/Server | 45.000+ |
| Beteiligte Länder | 72 |
| Festnahmen | 94 (gegen 110 weitere wird ermittelt) |
| Beschlagnahmte Geräte | 212 |
| Umfang | Phishing-, Malware- und Ransomware-Infrastruktur |
Bedeutung: Diese Operation zeigt die wachsende Wirksamkeit der internationalen Zusammenarbeit von Strafverfolgungsbehörden gegen Cybercrime-Infrastrukturen. Das enorme Ausmaß von 45.000 IPs verdeutlicht jedoch, wie umfangreich die kriminelle Infrastruktur weiterhin ist.
Google hat Notfall-Sicherheitsupdates veröffentlicht, um zwei schwerwiegende Chrome-Schwachstellen zu beheben, die bereits vor der Verfügbarkeit von Patches als Zero-Days bei realen Angriffen aktiv ausgenutzt wurden.
Beide Schwachstellen sind als schwerwiegend eingestuft und wurden bei gezielten Angriffen ausgenutzt. Entsprechend seiner üblichen verantwortungsvollen Offenlegungspraxis hält Google konkrete technische Details zurück, bis die Mehrheit der Nutzer das Update installiert hat.
Dies ist ein weiteres Kapitel in Googles anhaltendem Kampf gegen die Ausnutzung von Chrome-Zero-Days — nach dem Trend von allein 90 erfassten Zero-Days im Jahr 2025. Chrome bleibt mit mehr als 3 Milliarden Nutzern der weltweit meistgenutzte Browser, wodurch jede Zero-Day-Ausnutzung äußerst schwerwiegende Auswirkungen haben kann.
Erforderliche Maßnahme: Aktualisieren Sie Chrome sofort über chrome://settings/help. Starten Sie den Browser nach dem Update neu. Unternehmensadministratoren sollten Updates über Gruppenrichtlinien oder MDM verteilen. Für besonders gefährdete Nutzer sollte der erweiterte Schutzmodus von Chrome aktiviert werden.
Eine gerichtlich genehmigte internationale Operation hat SocksEscort zerschlagen, einen kriminellen Proxy-Dienst, der Tausende private Router zu einem Botnetz für groß angelegten Betrug versklavte und Zugang zu 369.000 IP-Adressen in 163 Ländern anbot.
SocksEscort infizierte Internetrouter in Privathaushalten und kleinen Unternehmen mit Malware und verkaufte anschließend den Proxy-Zugriff über die kompromittierten Geräte an Kriminelle, die ihren tatsächlichen Standort verschleiern wollten. Der Dienst war seit Sommer 2020 aktiv.
| Detail | Information |
|---|---|
| Insgesamt angebotene IPs | 369.000 in 163 Ländern |
| Aktiv infizierte Router | ca. 8.000 (Stand: Februar 2026) |
| Infektionen in den USA | 2.500 |
| Aktiv seit | Sommer 2020 |
| Werbeversprechen des Dienstes | „Statische private IPs, unbegrenzte Bandbreite“ |
Erforderliche Maßnahme: Prüfen Sie Heimrouter auf ungewöhnliches Verhalten oder unbekannte Firmware-Änderungen. Setzen Sie das Gerät bei Verdacht auf eine Kompromittierung auf die Werkseinstellungen zurück und aktualisieren Sie sofort die Firmware. Kleine und mittlere Unternehmen sollten sämtliche Geräte am Netzwerkrand überprüfen.
Eine mutmaßlich mit China verbundene und als CL-STA-1087 verfolgte APT hat seit mindestens 2020 südostasiatische Militärorganisationen im Rahmen einer ausgefeilten Cyberspionagekampagne angegriffen und dabei maßgeschneiderte Malware namens AppleChris und MemFun eingesetzt.
Palo Alto Networks Unit 42 zufolge zeigt die Kampagne „strategische operative Geduld“. Statt massenhaft Daten zu stehlen, konzentrierten sich die Angreifer auf eine hochgradig gezielte Informationsbeschaffung und suchten insbesondere nach Dateien zu folgenden Themen:
Die Kampagne weist typische Merkmale hochentwickelter, langfristig angelegter Bedrohungsoperationen auf, darunter sorgfältig konzipierte Verbreitungsmethoden, Strategien zur Umgehung von Abwehrmaßnahmen, eine äußerst stabile operative Infrastruktur und maßgeschneiderte Werkzeuge, die der Erkennung durch kommerzielle Sicherheitsprodukte entgehen.
NIS2-Relevanz: Diese Kampagne verdeutlicht die anhaltende staatlich unterstützte Bedrohung für den Verteidigungssektor und kritische Infrastrukturen. Organisationen in der EU-Verteidigungslieferkette müssen sicherstellen, dass ihre NIS2-Fähigkeiten zur Meldung von Sicherheitsvorfällen ähnlich lang andauernde Kampagnen erkennen und darauf reagieren können.
Starbucks hat eine Datenschutzverletzung gemeldet, von der Hunderte Mitarbeiter betroffen sind. Bedrohungsakteure hatten sich unbefugten Zugriff auf Konten in Starbucks Partner Central verschafft, dem internen Mitarbeiterportal des Unternehmens.
Der vollständige Umfang der kompromittierten Daten wurde zwar nicht offengelegt, doch Partner Central enthält üblicherweise personenbezogene Mitarbeiterdaten, Vergütungsinformationen, Dienstpläne und Angaben zu Zusatzleistungen. Starbucks benachrichtigt die betroffenen Mitarbeiter und bietet Dienste zur Überwachung ihrer Kreditwürdigkeit an.
Wichtigste Erkenntnis: Interne Mitarbeiterportale bleiben hochwertige Ziele. Organisationen sollten MFA für alle mitarbeiterorientierten Systeme durchsetzen, die Erkennung ungewöhnlicher Anmeldungen implementieren und Zugriffsmuster regelmäßig überprüfen — insbesondere bei Portalen, die personenbezogene und finanzielle Daten enthalten.
Ein als Storm-2561 verfolgter Bedrohungsakteur verbreitet gefälschte Unternehmens-VPN-Clients von Ivanti, Cisco und Fortinet über überzeugende, täuschend ähnliche Download-Websites, um VPN-Zugangsdaten ahnungsloser Unternehmensnutzer zu stehlen.
Die Kampagne richtet sich an Mitarbeiter, die nach Downloads von VPN-Clients oder nach Lösungen für Verbindungsprobleme suchen. Die gefälschten Websites ahmen legitime Download-Seiten der Anbieter detailgetreu nach. Die schädlichen Installationsprogramme funktionieren als echte VPN-Clients, sammeln jedoch gleichzeitig im Hintergrund Zugangsdaten.
Erforderliche Maßnahmen:
Polens Nationales Zentrum für Kernforschung (NCBJ) hat bestätigt, dass Hacker seine IT-Infrastruktur mit einem Cyberangriff ins Visier genommen haben. Der Angriff wurde erkannt und blockiert, bevor er Auswirkungen verursachen konnte. Obwohl nur wenige Details bekannt sind, stellt der gezielte Angriff auf Kernforschungseinrichtungen eine kritische Eskalation der Bedrohung für Europas kritische Infrastruktur dar.
Der Vorfall reiht sich in ein breiteres Muster staatlicher Akteure ein, die Kernenergie- und Energieinfrastrukturen in ganz Europa angreifen — besonders besorgniserregend angesichts der aktuellen geopolitischen Lage und der NIS2-Anforderungen an Betreiber kritischer Infrastrukturen.
NIS2-Auswirkung: Nuklearanlagen fallen unter die NIS2-Klassifizierung „wesentliche Einrichtungen“ und unterliegen den strengsten Anforderungen. Dieser Vorfall dürfte die Durchsetzung der Vorschriften im gesamten EU-Energiesektor beschleunigen.
Das FBI bittet Spieler, die Steam-Titel mit Malware installiert haben, im Rahmen laufender Ermittlungen zu acht schädlichen Spielen auf der beliebten Spieleplattform um Informationen.
Die Spiele wurden auf den Steam-Marktplatz hochgeladen und enthielten versteckte Malware, die die Systeme der Spieler kompromittierte. Valve hat die Titel zwar entfernt, doch alle Personen, die sie installiert hatten, könnten betroffen sein. Das FBI ermittelt gegen die Entwickler hinter diesen schädlichen Uploads.
Erforderliche Maßnahme: Wenn Sie verdächtige Steam-Spiele installiert haben, die kürzlich von der Plattform entfernt wurden, führen Sie einen vollständigen Malware-Scan durch und wenden Sie sich über das IC3-Portal an das FBI. Organisationen sollten sicherstellen, dass Spieleplattformen auf Unternehmensgeräten eingeschränkt sind.
| Meldung | Auswirkung |
|---|---|
| VENON-Banking-Malware in Rust | Der erste in Rust entwickelte Banking-Trojaner greift 33 brasilianische Banken mit Overlays zum Diebstahl von Zugangsdaten an |
| Synchronisierungsprobleme bei Microsoft Outlook | Beim klassischen Outlook-Desktop-Client treten Probleme mit der E-Mail-Synchronisierung und der Verbindung auf |
| Windows-11-Fehler bei Samsung-Laufwerk C: | Updates vom Februar 2026 führen dazu, dass Nutzer von Samsung-Laptops den Zugriff auf Laufwerk C: verlieren |
| Datenschutzverletzung bei Loblaw-Kundendaten | Der kanadische Einzelhandelskonzern meldet nach einem Sicherheitsvorfall alle Kundenkonten zwangsweise ab |
✅ Bedrohungsdaten-Feeds — Gleichen Sie Ihre Angriffsfläche in Echtzeit mit von INTERPOL markierter Infrastruktur und bekannten bösartigen IPs ab
✅ Überwachung von Browser-Schwachstellen — Sofortige Warnungen vor Chrome- und Browser-Zero-Days, die Endgeräte in Ihrer Organisation betreffen
✅ Scans von Geräten am Netzwerkrand — Erkennen Sie kompromittierte Router und Netzwerkgeräte, bevor sie in kriminelle Proxy-Netzwerke aufgenommen werden
✅ VPN-Sicherheitsvalidierung — Überprüfen Sie die Integrität von VPN-Clients und erkennen Sie täuschend ähnliche Infrastrukturen zum Abgreifen von Zugangsdaten
✅ NIS2-Compliance-Überwachung — Kontinuierliche Überwachung der Compliance für Betreiber kritischer Infrastrukturen, einschließlich der Nuklear-, Energie- und Verteidigungssektoren
KI-gestützte Schwachstellen-Scans und kontinuierliche Sicherheitsüberwachung. Starten Sie noch heute Ihren kostenlosen Scan.
Kostenlosen Scan starten →Bleiben Sie geschützt. Bleiben Sie wachsam.
🗡️ KENSAI-Sicherheitsteam
🛡️ Ist Ihre Website sicher?
Entdecken Sie Schwachstellen, bevor Angreifer es tun.
Website kostenlos scannen →