Phishing-Alarm: BlueNoroff nutzt Apple Calendar gegen Krypto-Anleger

Cyberkriminelle nutzen Apple Calendar und Zoom-Einladungen, um an Krypto-Vermögen zu gelangen. Deutsche Anleger sind ebenfalls im Visier.

Sicherheitsforscher schlagen Alarm: Eine neue Generation von Phishing-Angriffen setzt auf Kalendereinladungen und Videokonferenz-Plattformen, um gezielt Krypto-Investoren auszuspähen. Die Täter nutzen dabei Apple Calendar sowie professionelle Meeting-Tools, um Schadsoftware zu verbreiten und sogenannte Callback-Betrugsmaschen durchzuführen.

Kalender-Einladungen als Einfallstor

Ende Juli 2026 registrierten Sicherheitsexperten eine Wiederbelebung von Callback-Phishing-Angriffen über Apple Calendar. Die Masche ist perfide: Betrüger verschicken unaufgeforderte Kalender-Einladungen mit eingebetteten Phishing-Links oder Telefonnummern. Wer darauf hereinfällt und den angegebenen Kontakt wählt, landet direkt bei den Kriminellen.

Das Ziel: sensible Daten abgreifen oder sich per Fernzugriff Zugang zum Gerät des Opfers verschaffen. Der besondere Trick: Da die Einladungen wie legitime Systembenachrichtigungen aussehen, umgehen sie herkömmliche E-Mail-Filter.

BlueNoroff: Nordkoreas Elite-Hacker im Fokus

Eine besonders ausgeklügelte Kampagne wird der nordkoreanischen Hackergruppe BlueNoroff zugeschrieben. Die am 24. Juli 2026 veröffentlichten Berichte zeigen: Die Gruppe gibt sich als bekannte Kommunikationsplattformen wie Zoom oder Microsoft Teams aus.

Der Angriff beginnt oft mit der Übernahme von Telegram-Konten aus der Krypto-Branche. Von diesen kompromittierten Accounts aus verschicken die Hacker Calendly-Links an vielversprechende Ziele – angeblich für ein professionelles Meeting. Um die Täuschung perfekt zu machen, nutzt die Gruppe KI-generierte Porträtfotos, die über ChatGPT erstellt wurden.

Rekord-Schäden durch Phishing zeigen, wie perfide Hacker heute psychologische Tricks und gefälschte Einladungen nutzen. Experten erklären in diesem kostenlosen Anti-Phishing-Paket, wie Sie solche Angriffe rechtzeitig entlarven und sich wirksam schützen. In 4 Schritten zur erfolgreichen Hacker-Abwehr

"ClickFix" – Die mehrstufige Malware-Falle

Laut einem Bericht von JUMPSEC aus Juli 2026 setzt BlueNoroff auf ein Phishing-Kit, das vor der Auslieferung der Schadsoftware zunächst die Krypto-Wallets des Opfers analysiert. Zwischen dem 31. Mai und dem 14. Juli 2026 entdeckten Forscher fünf verschiedene Versionen dieses Kits.

Die Angreifer bevorzugen Zoom und Microsoft Teams gegenüber Google Meet – der Grund: Die Desktop-Client-Oberfläche bietet mehr Angriffsfläche für gefälschte Installationsprogramme und sogenannte Typosquatting-Domains. Wer versucht, an dem vermeintlichen Meeting teilzunehmen, wird aufgefordert, einen "ClickFix"-Payload herunterzuladen – der Einstieg für die Systemkompromittierung.

Plattform-spezifische Angriffsketten

Die BlueNoroff-Kampagne unterscheidet je nach Betriebssystem des Opfers:

• Windows-Systeme: Ein PowerShell-Loader deaktiviert den Windows Defender und sucht nach Telegram-Web-Dateien. Anschließend scannt die Malware installierte Browser-Wallet-Erweiterungen, um Krypto-Bestände zu identifizieren.
• macOS-Systeme: Die Angreifer setzen auf einen gefälschten Installer, der Chrome-Master-Keys stiehlt. Diese werden über einen Telegram-Kanal namens "Aurora" abgeführt.

Die Ermittlungen zur Infrastruktur führten zu einem Operator mit dem Spitznamen "John" und dem Handle @alchemy_john_mac. Sicherheitsexperten betonen: Die Kampagne ist hochaktiv und konzentriert sich auf eine gründliche Aufklärung der digitalen Vermögenswerte, bevor der finale Diebstahl erfolgt.

Ob Krypto-Wallets oder Online-Banking – Hacker haben es gezielt auf die sensiblen Daten auf Ihren Geräten abgesehen. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schutzmaßnahmen, mit denen Sie Ihr System sofort gegen Spionage und Datenmissbrauch absichern können. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen

Was bedeutet das für deutsche Nutzer?

Auch wenn die Angriffe primär auf die Krypto-Branche abzielen, sind deutsche Unternehmen und Privatpersonen keineswegs sicher. Die Täter setzen auf Massenphishing – und jeder Kalendereintrag von unbekannten Absendern kann zur Gefahr werden. Experten raten: Kalendereinladungen von Unbekannten grundsätzlich ignorieren, keine Telefonnummern aus solchen Einladungen wählen und bei Meeting-Links immer die offizielle Domain des Anbieters prüfen.

de | wissenschaft | 69870136 |