Phishing-Netzwerk: 100+ Domains der Gruppe ShinyHunters entdeckt
Veröffentlicht am: 31.07.2026 um 14:32 Uhr | Redaktion boerse-global.de
Sicherheitsexperten des Bridewell BCON Collective haben eine aktive und weitreichende Phishing-Infrastruktur identifiziert, die mehr als 100 bösartige Domains umfasst. Den aktuellen Erkenntnissen der Analysten zufolge steht dieses Netzwerk in direkter Verbindung mit der bekannten Cyberkriminellen-Gruppierung ShinyHunters. Die Entdeckung unterstreicht die anhaltende Bedrohung durch hochgradig organisierte Akteure, die gezielt Schwachstellen in der Unternehmensinfrastruktur ausnutzen.
Kombination aus Vishing und manipulierten Anmeldeseiten
Die Untersuchungen der Sicherheitsanalysten legen offen, dass die Angreifer eine mehrstufige Strategie verfolgten, um Zugriff auf geschützte Netzwerke zu erhalten. Den Berichten zufolge begann die Kampagne in der Regel mit einem sogenannten Vishing-Anruf. Bei dieser Form des Voice-Phishings versuchen die Täter, Mitarbeiter am Telefon unter einem Vorwand zur Preisgabe von Informationen oder zur Interaktion mit schädlichen Webseiten zu bewegen.
In einem weiteren Schritt wurden die Opfer auf täuschend echt wirkende, gefälschte Okta-Seiten geleitet. Da Okta als Dienstleister für Identitätsmanagement in zahlreichen Unternehmen eine zentrale Rolle bei der Authentifizierung spielt, stellt der Diebstahl von Zugangsdaten über solche manipulierten Portale ein erhebliches Sicherheitsrisiko dar. Die Angreifer konnten auf diese Weise sensible Login-Informationen abgreifen, um tiefer in die Systeme der betroffenen Organisationen einzudringen.
Rekord-Schäden durch Phishing zeigen, warum immer mehr Organisationen auf gezielte Awareness-Kampagnen setzen müssen, um Angriffe frühzeitig zu erkennen. Erfahren Sie in diesem kostenlosen Anti-Phishing-Paket, wie Sie die Sicherheit in Ihrem Umfeld wirksam erhöhen können. Kostenlosen Phishing-Schutz-Leitfaden jetzt herunterladen
Betroffene Branchen und zeitlicher Ablauf der Erpressung
Die Analyse der Kampagne zeigt, dass das Interesse der Hintermänner breit gefächert ist. Zu den betroffenen Sektoren gehören demnach das Finanz- und Gesundheitswesen sowie die Technologiebranche. Auch Unternehmen aus dem Einzelhandel und dem allgemeinen Dienstleistungssektor wurden zum Ziel der Angriffe.
Ein wesentliches Merkmal der beobachteten Vorfälle ist die zeitliche Verzögerung zwischen der Kompromittierung und der Eskalation. Laut den Daten des Bridewell BCON Collective tauchten die betroffenen Organisationen etwa 4 bis 28 Tage nach dem ursprünglichen Angriff auf speziellen Erpressungsseiten im Internet auf. Diese Zeitspanne deutet darauf hin, dass die Angreifer das Zeitfenster nach dem Eindringen nutzen, um sich innerhalb der Netzwerke zu bewegen, Daten zu sichten und für den Abfluss vorzubereiten, bevor sie öffentlich mit Forderungen an die Opfer herantreten.
Wer sich mit der Abwehr professioneller Hacker befasst, sollte auch die psychologischen Manipulationstaktiken hinter Angriffen wie CEO-Fraud verstehen. Dieser gratis Report enthüllt die aktuellen Methoden der Kriminellen und zeigt, wie man sie rechtzeitig entlarvt. Gratis Anti-Phishing-Report anfordern
Die Identifizierung der über 100 bösartigen Domains durch die Sicherheitsexperten ermöglicht es Unternehmen nun, ihre internen Sicherheitsvorkehrungen zu überprüfen und Abwehrmechanismen gegen die bekannte Infrastruktur der ShinyHunters-Gruppe zu verstärken. Angesichts der genutzten Methoden raten Experten dazu, die Sensibilisierung von Mitarbeitern für telefonische Betrugsversuche zu erhöhen und Multi-Faktor-Authentifizierungen robust zu gestalten.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
