Odyssey Infostealer: Schadsoftware in 100+ Ländern klaut Cloud-Zugänge

Laut aktuellem Cybersicherheitsmonitor des BSI war im letzten Jahr jeder zehnte Deutsche von Online-Betrug, Phishing oder Konto-Hacks betroffen.

Viele Betroffene reagieren laut Erhebungen nicht angemessen auf die Vorfälle. Experten betonen daher die Bedeutung präventiver Maßnahmen: Passwort-Manager, Zwei-Faktor-Authentisierung und aktuelle Sicherheitssoftware sind Pflicht.

Neue Malware jagt Cloud-Zugänge

Ein aktuelles Beispiel für die globale Gefahr: der „Odyssey Infostealer“. Die Schadsoftware ist in über 100 Ländern aktiv und zielt primär auf macOS-Systeme ab. Sie klaut Cloud-Konfigurationen von AWS, Azure und Google Cloud sowie SSH-Schlüssel und Krypto-Wallets.

Die Verbreitung fällt zeitlich mit einer Kompromittierung bei Injective Labs zusammen, die Anfang Juli gemeldet wurde.

Parallel warnen Sicherheitsanalysten vor einer Zunahme von Voice-Phishing. Seit dem Frühjahr nutzen Angreifer unter anderem gefälschte Entra-Passkeys. Auch Hardware birgt Risiken: Windows-Systeme installieren beim Anschluss bestimmter Monitore von LG, Alienware oder Dell automatisch Companion-Apps – die teilweise Adware enthalten.

KI als Waffe gegen KI-Angriffe

Softwarehersteller setzen verstärkt auf künstliche Intelligenz. Microsoft baut das KI-gestützte System MDASH (Multi-Model Agentic Scanning Harness) aus. Es scannt Binärdateien mit mehreren KI-Modellen, um die Zeit zwischen Lückenentdeckung und Patch-Bereitstellung zu verkürzen. Die finale Qualitätsprüfung bleibt aber in menschlicher Hand.

Auch klassische Antivirus-Anbieter wie ESET integrieren KI-Komponenten. Sie erkennen neue Bedrohungsmuster und bieten spezialisierte Schutzmechanismen gegen Ransomware und Phishing.

Angesichts der massiven Zunahme von Konto-Hacks in Deutschland suchen viele Nutzer nach einem Ausweg aus dem Passwort-Chaos. Dieser kostenlose Report zeigt, wie Sie die neue Passkey-Technologie bei Amazon, Microsoft und WhatsApp einrichten und Hacker effektiv aussperren. Sicher und passwortlos: Jetzt Passkey-Ratgeber kostenlos herunterladen

Jamie Dimon, CEO von JPMorgan, bezeichnete KI-gestützte Cyberbedrohungen bereits im Frühjahr als eines der größten Risiken für die Infrastruktur. Sein Institut investiert massiv in diesem Sektor.

16 Jahre alte Lücke im Hypervisor entdeckt

Trotz aller Fortschritte werden immer wieder tiefgreifende Schwachstellen gefunden. Die als „Januscape“ (CVE-2026-53359) bekannte Use-after-free-Lücke im KVM-Hypervisor blieb 16 Jahre lang unentdeckt. Sie ermöglichte einen Ausbruch aus virtuellen Maschinen auf Intel- und AMD-Systemen. Patches wurden Anfang Juli im Linux-Kernel bereitgestellt.

Doch Sicherheitsupdates schaffen manchmal neue Probleme. Microsoft pausierte kürzlich Updates für Secure-Boot-Zertifikate – Kompatibilitätsprobleme mit der Firmware führten zu blockierten Systemstarts oder BitLocker-Schleifen. Unterdessen wurde in Microsoft Defender die kritische Lücke „RoguePlanet“ (CVE-2026-50656, CVSS 7.8) geschlossen.

Haftung für die Chefetage

Besonders für das produzierende Gewerbe in Deutschland ist die Lage angespannt. Laut ISACA und Bitkom sind 87 Prozent der Unternehmen von Cyberangriffen betroffen. Der Gesamtschaden wird auf fast 290 Milliarden Euro geschätzt. Ein Großteil der Angriffe zielt direkt auf Produktionssysteme.

Die Bedrohung durch Cyberangriffe betrifft längst nicht mehr nur die IT, sondern gefährdet die Existenz ganzer Betriebe. In diesem kostenlosen E-Book erfahren Unternehmer und IT-Verantwortliche, wie sie Sicherheitslücken schließen und die neuen gesetzlichen Anforderungen proaktiv erfüllen. Gratis-E-Book: Cyber Security Strategien für Ihr Unternehmen

Mit der NIS-2-Richtlinie verschärfen sich die regulatorischen Anforderungen: Geschäftsführer können künftig persönlich für Versäumnisse in der Cybersicherheit haftbar gemacht werden.

Experten raten kleinen und mittleren Unternehmen zu spezialisierten Sicherheitsdienstleistern. Die Anforderungen an Monitoring und Patch-Management steigen stetig.

Politisch wird zudem über eine Reform des Nachrichtendienstrechts diskutiert. Das BSI könnte verpflichtet werden, Informationen über ungepatchte Zero-Day-Lücken vorrangig an den Bundesnachrichtendienst weiterzugeben. Rechtswissenschaftler wie Prof. Dennis-Kenji Kipker kritisieren das Vorhaben wegen möglicher Risiken für die allgemeine Cybersicherheit.

de | wissenschaft | 69751175 |