Drei ClickFix-Social-Engineering-Kampagnen liefern den MacSync-macOS-Infostealer über gefälschte KI-Werkzeug-Installer aus. Die russlandnahe JavaScript-Hintertür DRILLAPP instrumentalisiert den Headless-Modus von Microsoft Edge gegen ukrainische Ziele. Storm-2561 stiehlt VPN-Zugangsdaten über SEO-vergiftete gefälschte Clients. HPE-AOS-CX-Switches sind anfällig für unauthentifizierte Admin-Passwort-Rücksetzungen. GitHub-Repositories im Nachgang von GlassWorm kompromittiert. Iran-verbundene Akteure weiten ihr Zielspektrum auf US-kritische Infrastruktur aus. Zwei KI-Sicherheits-Startups treten mit zusammen 80 Mio. USD Finanzierung an.
Forscher von Sophos haben drei verschiedene ClickFix-Kampagnen identifiziert, die den MacSync-macOS-Infostealer über ausgeklügelte Social-Engineering-Taktiken gegen macOS-Nutzer ausliefern. Anders als klassische exploit-basierte Angriffe beruhen diese Kampagnen vollständig darauf, Nutzer zum Kopieren und Einfügen bösartiger Terminal-Befehle zu verleiten.
Die Kampagnen geben sich als legitime KI-Werkzeuge aus, darunter der OpenAI-Atlas-Browser, gefälschte „clean Mac"-ChatGPT-Konversationen und sogar gefälschte Anthropic-Claude-Code-Installer-Seiten. Malvertising-Kampagnen leiten Verkehr auf überzeugende Landing Pages, gehostet auf Cloudflare Pages, Squarespace und Tencent EdgeOne.
Die ClickFix-Technik ist täuschend einfach, aber verheerend wirksam:
Die im Februar 2026 entdeckte neueste Variante führt bedeutende Verbesserungen ein:
Das Fortbestehen des Mythos, macOS sei „sicher vor Schadsoftware", macht diese Social-Engineering-Angriffe besonders wirksam. Organisationen mit BYOD-Richtlinien oder gemischten Betriebssystemumgebungen müssen Endpoint-Schutz und Nutzer-Awareness-Schulungen auf macOS-spezifische Bedrohungen ausdehnen.
NIS2 Artikel 21(2)(g): Organisationen müssen Cybersecurity-Awareness-Schulungen umsetzen, die Social-Engineering-Techniken abdecken — einschließlich plattformspezifischer Bedrohungen wie ClickFix auf macOS. DSGVO Artikel 32: Das Versäumnis, Mitarbeiter-Endpunkte zu schützen, die personenbezogene Daten verarbeiten, stellt eine unzureichende technische Maßnahme dar.
Das Forschungsteam LAB52 von S2 Grupo hat DRILLAPP entdeckt, eine neuartige JavaScript-Hintertür, die ukrainische Stellen über justiz- und wohltätigkeitsthematische Phishing-Köder ins Visier nimmt. Die Hintertür wird Laundry Bear zugeschrieben (auch als UAC-0190 / Void Blizzard geführt), einem russlandnahen Bedrohungsakteur mit einer Vorgeschichte von Angriffen auf ukrainische Regierungs- und Zivilgesellschaftsorganisationen.
DRILLAPP missbraucht den Headless-Modus von Microsoft Edge mit äußerst gefährlichen Kommandozeilen-Flags: --no-sandbox, --disable-web-security und --use-fake-ui-for-media-stream. Das verschafft der Hintertür Zugriff auf lokale Dateien, Mikrofon und Webcam ohne jede Nutzerinteraktion oder Zustimmungsabfrage.
Die zweite Version, beobachtet Ende Februar 2026, ersetzt die LNK-Dateiauslieferung durch Windows-Systemsteuerungsmodule (.cpl-Dateien). Diese Technik umgeht viele E-Mail-Gateway-Filter, die klassische Verknüpfungsdateien blockieren, und weist über die großen Antiviren-Engines hinweg niedrigere Erkennungsraten auf.
NIS2-Relevanz: Regierungsstellen, NGOs und Zivilgesellschaftsorganisationen, die in Konfliktzonen operieren, fallen unter den Schutz für wesentliche Einrichtungen nach NIS2. Die Nutzung legitimer Browser-Funktionalität (Edge-Headless-Modus) als Angriffsvektor unterstreicht den Bedarf an Application-Whitelisting und Durchsetzung von Browser-Richtlinien im Rahmen der technischen Maßnahmen nach Artikel 21.
Die Folgen der VS-Code-GlassWorm-Kampagne weiten sich weiter aus. Auf Hunderte GitHub-Konten wurde mit während des ursprünglichen GlassWorm-Angriffs gestohlenen Zugangsdaten zugegriffen, was zur Kompromittierung zahlreicher Python-Repositories führte.
Dies stellt einen gefährlichen Lieferkettenangriff zweiter Ordnung dar: kompromittierte Entwickler-Zugangsdaten aus einer Kampagne (GlassWorm) werden instrumentalisiert, um bösartigen Code in völlig separate Projekte einzuschleusen. Jede Organisation, die von betroffenen Python-Paketen abhängt, ist einer potenziellen nachgelagerten Kompromittierung ausgesetzt.
DORA Artikel 28: Finanzunternehmen, die Open-Source-Python-Bibliotheken einsetzen, müssen bewerten, ob ihre Abhängigkeiten betroffen sind, und Software-Composition-Analysis (SCA) als Teil ihres IKT-Drittparteien-Risikomanagement-Rahmens implementieren.
Microsoft Threat Intelligence verfolgt Storm-2561, einen Bedrohungsakteur, der trojanisierte VPN-Clients über SEO-Poisoning-Kampagnen verteilt. Die gefälschten VPN-Installer erscheinen in den obersten Suchergebnissen für beliebte VPN-Software und setzen Trojaner ein, die Anmeldedaten vom System des Opfers abgreifen.
Storm-2561 manipuliert Suchmaschinenergebnisse so, dass Nutzer, die nach legitimer VPN-Software suchen, auf bösartige Download-Seiten geleitet werden. Der heruntergeladene „VPN-Client" installiert das legitime VPN zusammen mit einem versteckten Trojaner, der alle auf dem System eingegebenen Zugangsdaten erfasst.
NIS2 Artikel 21(2)(j): Einsatz gesicherter Kommunikationssysteme und Notfallkommunikationssysteme. Organisationen müssen sicherstellen, dass VPN-Software ausschließlich aus verifizierten Quellen bezogen wird, und Application-Whitelisting implementieren, um die Installation unautorisierter Software zu verhindern. DSGVO: Credential-Diebstahl bei Mitarbeitern, die personenbezogene Daten verarbeiten, stellt eine meldepflichtige Verletzung nach Artikel 33 dar.
Eine kritische Schwachstelle in HPE-Aruba-Networking-AOS-CX-Switches erlaubt es entfernten Angreifern, Administrator-Passwörter ohne Authentifizierung zurückzusetzen und bestehende Zugriffskontrollen vollständig zu umgehen.
Diese Schwachstelle ist aus der Ferne ohne Authentifizierung ausnutzbar. Ein Angreifer mit Netzwerkzugang zur Management-Schnittstelle kann Admin-Zugangsdaten zurücksetzen und die volle Kontrolle über die Switch-Infrastruktur erlangen. HPE hat Patches veröffentlicht — sofort anwenden.
| Faktor | Bewertung |
|---|---|
| Angriffsvektor | Netzwerk (entfernt) |
| Authentifizierung erforderlich | Keine |
| Auswirkung | Volle administrative Kontrolle über Netzwerk-Switches |
| Betroffene Systeme | HPE-Aruba-AOS-CX-Switches |
| Abhilfe | Sofort patchen; Zugriff auf Management-Schnittstelle beschränken |
NIS2 Artikel 21(2)(e): Sicherheit bei Beschaffung, Entwicklung und Wartung von Netzwerk- und Informationssystemen — einschließlich Schwachstellenbehandlung und -offenlegung. Organisationen, die HPE-AOS-CX-Infrastruktur betreiben, müssen innerhalb ihrer definierten SLA für kritische Schwachstellen patchen.
Pro-iranische Hackergruppen weiten ihre Operationen über den Nahen Osten hinaus aus und nehmen zunehmend US-Verteidigungsauftragnehmer, Kraftwerke und Wasseraufbereitungsanlagen ins Visier. Die Eskalation fällt mit anhaltenden regionalen Spannungen zusammen und stellt eine erhebliche Ausweitung von Irans Cyber-Operationen dar.
Ein Iran-verbundener Angriff auf den Medizingerätehersteller Stryker störte Fertigungs- und Versandabläufe. Bemerkenswert ist, dass die Angreifer die unternehmenseigene Endpoint-Management-Software nutzten, um Geräte zu löschen — sie setzten legitime Werkzeuge ein, statt klassische Schadsoftware auszubringen (Living-off-the-Land-Technik).
NIS2-kritische Infrastruktur: Energie-, Wasser-, Gesundheits- und Fertigungseinrichtungen, die als wesentliche Einrichtungen eingestuft sind, müssen nach NIS2 verstärkte Sicherheitsmaßnahmen umsetzen. Das Angriffsmuster bei Stryker — die Nutzung legitimer Endpoint-Management-Werkzeuge — unterstreicht den Bedarf an Verhaltensüberwachung und Zero-Trust-Architektur jenseits signaturbasierter Erkennung.
DORA: Finanzunternehmen mit Lieferkettenabhängigkeiten von betroffenen Sektoren müssen ihre IKT-Drittparteien-Risikoprofile neu bewerten.
Zwei KI-Sicherheits-Startups sind aus dem Stealth-Modus getreten, jeweils mit 40 Millionen US-Dollar Finanzierung, was anhaltendes Investorenvertrauen in KI-gestützte Cybersecurity-Lösungen signalisiert.
80 Mio. USD an kombinierter Finanzierung für zwei KI-Sicherheits-Startups in einer einzigen Woche spiegelt die Erkenntnis des Marktes wider, dass traditionelle Sicherheitsansätze mit sich entwickelnden Bedrohungen nicht Schritt halten können. Beide Unternehmen adressieren die wachsende Herausforderung, KI-gesteuerte Abläufe abzusichern.
Bold Security nutzt KI, um Endgeräte in aktive Schutzagenten zu verwandeln. Statt sich allein auf zentralisierte Sicherheitsüberwachung zu verlassen, wird jedes Gerät zu einem autonomen Verteidiger, der Bedrohungen lokal erkennen und darauf reagieren kann — was Reaktionszeiten von Minuten auf Millisekunden reduziert.
Onyx Security baut eine Steuerungsebene für die Aufsicht über autonome KI-Agenten. Während Organisationen KI-Agenten für Geschäftsabläufe einsetzen, liefert Onyx die Governance-Schicht, die sicherstellt, dass diese Agenten innerhalb definierter Sicherheitsgrenzen operieren — und verhindert unautorisierten Datenzugriff, Privilegieneskalation und Richtlinienverstöße.
Relevanz der EU-KI-Verordnung: Der Ansatz von Onyx Security adressiert direkt die Anforderungen der KI-Verordnung an menschliche Aufsicht über hochriskante KI-Systeme. Organisationen, die autonome KI-Agenten in kritischen Sektoren einsetzen, werden Governance-Plattformen benötigen, um die Einhaltung der Pflichten zur menschlichen Aufsicht nach Artikel 14 nachzuweisen.
--no-sandbox, --disable-web-security) per Gruppenrichtlinie blockierenKontinuierliches Schwachstellen-Scanning, Lieferketten-Risikobewertung und regulatorisches Compliance-Mapping für NIS2, DORA, DSGVO und EU-KI-Verordnung.
Kostenlosen Sicherheitsscan starten →Bleiben Sie wachsam. Bleiben Sie sicher.
🗡️ KENSAI Security & Compliance Team
16. März 2026
🛡️ Ist Ihre Website sicher?
Entdecken Sie Schwachstellen, bevor Angreifer es tun.
Scannen Sie Ihre Website kostenlos →