Barrakuda Der SOC Threat Radar vom März 2026 zeigt einen deutlichen Anstieg identitätsbasierter Angriffe, während sich neue Kampagnen mit Spyware und bösartigen PDF-Dateien weltweit verbreiten.
Nachfolgend die wichtigsten Erkenntnisse ab Februar 2026.
Mehr gehackte Konten – ungewöhnlicher Anstieg verdächtiger Anmeldeversuche aus Rumänien
Die Zahl der Angriffe mit gestohlenen Zugangsdaten nimmt weiter zu. Im Februar stammte etwa jeder sechzehnte verdächtige Login aus Rumänien, was im Vergleich zu den Vormonaten deutlich hervorsticht.
Organisationen sind einem besonders hohen Risiko ausgesetzt, wenn sie schwache oder wiederverwendete Passwörter verwenden, keine Multi-Faktor-Authentifizierung einsetzen, Anmeldungen nicht überwachen oder Anmeldungen von Standorten, an denen sie nicht tätig sind, nicht blockieren.
Empfehlungen:
Verwenden Sie sichere Passwörter, aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) überall, überwachen Sie Anmeldeversuche von unerwarteten Standorten und implementieren Sie bedingten Zugriff. Schulungen zur Erkennung von Phishing-Angriffen sind ebenfalls wichtig.
Eine manipulierte Aktualisierungsfunktion in Notepad++ wurde in einer Spionagekampagne ausgenutzt.
Barrakudas Das Security Operations Center (SOC) entdeckte einen Angriff, bei dem Angreifer die Funktion kompromittiert hatten, die zur Verteilung von Updates für den Texteditor Notepad++ verwendet wird. Das Programm selbst wurde nicht gehackt, aber einige Benutzer wurden auf eine gefälschte Installationsdatei umgeleitet. eine speziell entwickelte Spyware namens Chrysalis. Die Kampagne wird einem chinesischen, staatlich geförderten Akteur zugeschrieben, der sich auf Ziele in der Asien-Pazifik-Region konzentriert.
Die Risiken steigen, wenn Organisationen nicht kontrollieren, wie Programme installiert und aktualisiert werden, oder wenn sie nicht in der Lage sind, ungewöhnliche Aktivitäten zu erkennen.
Empfehlungen:
Aktualisieren Sie Notepad++ manuell auf Version 8.9.1 von der offiziellen Website und blockieren Sie vorübergehend andere Update-Quellen. Stellen Sie sicher, dass alle Downloads von vertrauenswürdigen Domains stammen und verwenden Sie einen mehrstufigen Schutz, der verdächtige Installationen verhindern kann.
Schadhafte PDF-Dateien – mehrere Kampagnen verbreiten Infostealer
Während dieses Zeitraums stoppte das SOC mehrere Angriffe, bei denen Schadcode über PDF-Dateien verbreitet wurde.
Eines der Tools, TamperedChef, stiehlt sensible Daten wie Anmeldeinformationen und Cookies. Die Angreifer betreiben gefälschte Webseiten, die über Google-Werbung beworben werden, und verleiten Nutzer dazu, einen ”kostenlosen” PDF-Editor herunterzuladen, der in Wirklichkeit Schadsoftware installiert.
Eine weitere Kampagne nutzt Santa Stealer, eine neue Malware Wird als Dienstleistung angeboten (Malware-as-a-Service oder MaaS). Es läuft im Arbeitsspeicher, um nicht entdeckt zu werden, und stiehlt alles, von Anmeldeinformationen bis hin zu Daten aus Krypto-Wallets.
Diese Art von Schadsoftware wird häufig ausgenutzt, um sich Zugang zu Netzwerken zu verschaffen, Opfer zu erpressen oder von sogenannten Initial Access Brokern an Ransomware-Gruppen oder andere Akteure weiterverkauft zu werden.
Empfehlungen:
Verwenden Sie starke Passwörter und MFA, überwachen Sie ungewöhnliche Anmeldeversuche und verdächtige Fernzugriffe, schulen Sie die Benutzer in sicherem Surfen und Phishing, aktualisieren Sie die Systeme regelmäßig und verwenden Sie fortschrittlichen Endpunkt- und E-Mail-Schutz, der Malware in Echtzeit stoppen kann.
Mehr lesen Hier"»
Swedish
Danish
Norwegian
Finnish
English
German
Dutch