N0va-Phishkit: Neue Angriffswelle auf Behörden und Tech-Firmen

Ein neu aufgetauchtes Phishing-Werkzeug namens N0va zielt auf Organisationen in Nordamerika und Europa ab. Die Kampagne imitiert vertrauenswürdige Dienste und missbraucht gezielt legitime Authentifizierungsabläufe, wie aus Berichten von IT-Sicherheitsmedien vom 18. September 2026 hervorgeht. Die Urheber des Phishkits haben es dabei insbesondere auf sensible Einrichtungen im Regierungs- und Technologiesektor abgesehen.

Gezielte Angriffe auf Behörden und IT-Unternehmen

Nach aktuellen Erkenntnissen richten sich die Angriffe mit dem N0va-Phishkit vor allem gegen Institutionen der öffentlichen Verwaltung sowie Unternehmen der Technologiebranche in den Vereinigten Staaten und der Europäischen Union. Da diese Sektoren über besonders schützenswerte Informationen und kritische Infrastrukturen verfügen, stellt das Vorgehen der Angreifer eine erhebliche Bedrohung für die betroffenen Stellen dar.

Das Phishkit setzt auf eine ausgefeilte Täuschung der Zielpersonen. Indem vertraute Anmeldeseiten bekannter Dienste imitiert werden, werden Beschäftigte dazu verleitet, ihre Zugangsdaten preiszugeben. Da parallel dazu bestehende und an sich legitime Prozesse der Identitätsprüfung missbraucht werden, schöpfen Betroffene oft keinen Verdacht.

Zugriff auf Cloud und Geschäftssysteme ohne Schadsoftware

Der aktuelle Vorfall zeigt, wie professionell Kriminelle heute Identitäten für den Zugriff auf sensible Netzwerke missbrauchen. Ein kostenloser Report enthüllt die neuesten psychologischen Tricks der Hacker und wie sich Institutionen wirksam dagegen schützen können. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen

Ein zentrales Merkmal der N0va-Kampagne besteht darin, dass die Angreifer vollständig ohne den Einsatz klassischer Schadsoftware agieren. Statt Viren oder Trojaner auf Endgeräten zu platzieren, konzentrieren sich die Täter darauf, unmittelbaren Zugriff auf gültige Benutzerkonten zu erlangen.

Sobald eine legitime Identität auf diese Weise kompromittiert ist, steht den Eindringlingen der Weg in interne Netzwerke offen. Über das gekaperte Konto können die Angreifer auf sensible Geschäftsdaten, interne IT-Systeme und angebundene Cloud-Umgebungen zugreifen. Da die nachfolgenden Aktionen scheinbar von einem autorisierten Nutzer stammen, gestaltet sich die Entdeckung durch herkömmliche Schutzprogramme oft schwierig.

Wachsende Gefahr durch Identitätsdiebstahl

Wer sich mit der Absicherung geschäftlicher Accounts befasst, sollte über neue Alternativen zur klassischen Passwort-Anmeldung nachdenken. Dieser kostenlose Ratgeber zeigt, wie moderne Technologien wie Passkeys funktionieren, um Phishing und Datenklau zuverlässig zu unterbinden. Kostenlosen PDF-Report zu Passkeys anfordern

Sicherheitsanalysten weisen darauf hin, dass Identitätsmissbrauch zunehmend zu einem bevorzugten Angriffsvektor für Cyberkriminelle wird. Der Verzicht auf Schadprogramme untergräbt Erkennungsmechanismen, die vor allem auf signaturbasierte Abwehr oder die Blockade verdächtiger Dateien ausgerichtet sind.

Wenn Berechtigungen direkt über gestohlene Anmeldedaten erlangt werden, können sich Akteure unbemerkt durch vernetzte Unternehmens- und Behördenstrukturen bewegen.

Für Organisationen im Regierungs- und Technologieumfeld unterstreichen die Vorfälle die Notwendigkeit, Sicherheitskonzepte über reine Virenschutzlösungen hinaus auszubauen. IT-Sicherheitsexperten betonen in diesem Zusammenhang regelmäßig, wie wichtig eine strikte Überwachung von Anmeldeaktivitäten, robuste mehrstufige Authentifizierungsverfahren und eine fortlaufende Sensibilisierung des Personals gegen manipulative Phishing-Versuche sind.

de | wissenschaft | 70128739 |