Phishing-Welle: LastPass und Bitwarden im Visier von Betrugsmasche

Eine groß angelegte Phishing-Kampagne bedroht derzeit Nutzer von LastPass und Bitwarden. Die Angreifer versenden täuschend echte Sicherheitswarnungen, um an Zugangsdaten zu gelangen und Schadsoftware zu installieren. Die Welle hat im Juli 2026 deutlich an Intensität gewonnen.

Gefälschte Sicherheitsrichtlinien als Köder

Die Betrugsmasche setzt auf manipulierte E-Mail-Adressen wie hello@lastpassnewsletter.com oder hello@bitwardennewsletter.com. Die Nachrichten tragen Betreffzeilen wie „Action Required: Review Updated LastPass Security Policies" und verlinken auf betrügerische Domains wie lastpasscompliance[.]com und bitwardencompliance[.]com.

Wer den Links folgt, landet auf einer gefälschten DocuSign-Seite. Dort werden Besucher aufgefordert, eine angebliche Software herunterzuladen, um neue Sicherheitsbedingungen einzusehen oder zu akzeptieren. Sicherheitsanalysten von Microsoft Defender und Cloudflare haben die Seiten als schädlich eingestuft. Die Downloads enthalten verdächtige Programme, die Rechner kompromittieren sollen. LastPass betont, dass die eigenen Systeme nicht betroffen sind – die Angriffe basieren ausschließlich auf Social Engineering.

Früherer Datenvorfall heizt Phishing-Welle an

Die aktuelle Kampagne könnte durch einen separaten Sicherheitsvorfall bei LastPass befeuert werden. Am 12. Juni 2026 verschaffte sich ein Unbefugter über Klue, einen externen Dienstleister, Zugriff auf bestimmte Kundendaten. Die Angreifer erbeuteten OAuth-Tokens, die Zugriff auf Nicht-Vault-Informationen wie Namen, Telefonnummern, Adressen und E-Mail-Adressen ermöglichten. LastPass blockierte den unbefugten Zugriff zwar umgehend und versicherte, dass die verschlüsselten Tresore sicher blieben. Doch die erbeuteten Kontaktdaten könnten nun gezielt für die aktuellen Phishing-Angriffe genutzt werden.

Auch andere Passwort-Manager stehen unter Druck. Im Juli 2026 registrierte Dashlane Brute-Force-Angriffe auf eine kleine Nutzergruppe. Sicherheitsforscher von Zenity Labs deckten zudem eine Schwachstelle namens „AgentForger" in OpenAIs ChatGPT-Agent-Builder auf. Der Fehler, der am 8. Juni 2026 geschlossen wurde, hätte Angreifern erlaubt, schädliche KI-Agenten in fremden Arbeitsbereichen zu platzieren – und das mit nur einem präparierten Link.

Angesichts der massiven Zunahme von Konten-Hacks durch Phishing und Datenklau in Deutschland wird der Schutz Ihrer digitalen Identität immer wichtiger. Dieser kostenlose Report zeigt Ihnen, wie Sie mit der neuen Passkey-Technologie Ihre Konten bei Diensten wie WhatsApp oder Amazon ohne klassische Passwörter absichern. Passkey-Report jetzt kostenlos herunterladen

Malware bedroht Mac- und Windows-Nutzer

Die Gefahren für die Passwortsicherheit beschränken sich nicht auf Phishing-Mails. Seit Mai 2026 ist der Schädling ClickLock Stealer in 33 Ländern aktiv und zielt speziell auf macOS-Nutzer ab. Die Malware täuscht eine gefälschte CAPTCHA-Seite vor und bringt Opfer dazu, Terminal-Befehle auszuführen. Einmal aktiv, sperrt die Software den Bildschirm und blendet ein gefälschtes Passwort-Dialogfenster ein, um Systemzugangsdaten abzugreifen. Browser-Logins, Krypto-Wallets und Passwort-Manager wie 1Password und Bitwarden sind betroffen.

Auf Windows-Systemen entdeckten Forscher von Varonis Threat Labs im Juli 2026 den Schädling Dolphin X – eine Kombination aus Infostealer und Remote Access Trojan (RAT). Die Malware nutzt künstliche Intelligenz, um Opfer zu profilieren und Ziele zu priorisieren. Sie extrahiert Zugangsdaten, SSH-Keys und Cloud-Tokens aus über 300 verschiedenen Anwendungen.

Besonders Windows-Nutzer geraten immer häufiger ins Visier von unsichtbaren Spionage-Programmen und komplexen Cyberattacken. Die Experten von Computerwissen haben ein spezielles Anti-Virus-Paket zusammengestellt, das Ihren PC effektiv vor solchen Zugriffen schützt. Gratis Anti-Virus-Paket für Windows sichern

ChatGPT erstmals unter den meistgefälschten Marken

Die aktuellen Daten für das zweite Quartal 2026 zeigen eine Verschiebung bei den am häufigsten von Cyberkriminellen imitierten Marken. Laut Check Point bleibt Microsoft mit rund 23 Prozent aller Phishing-Versuche Spitzenreiter. Es folgen LinkedIn mit 11,6 Prozent, Google mit 6,7 Prozent und Apple mit 5,8 Prozent.

Erstmals hat ChatGPT den Sprung in die Top Ten der meistgefälschten Marken geschafft – mit rund 1,1 Prozent aller beobachteten Kampagnen. Angreifer nutzen gefälschte ChatGPT-Plus-Zahlungsseiten und schadhafte Support-Seiten, um Malware zu verbreiten.

Zwischen dem 21. und 22. Juli 2026 nutzte die Kampagne „FakeAgent" Bing-Werbung und eine legitime KI-Domain, um den SectopRAT-Trojaner zu verbreiten. Über ein gefälschtes Installationsprogramm für eine Desktop-KI-Anwendung wurden 29 Organisationen kompromittiert, bevor die schädlichen Dateien entfernt wurden. Die Kampagne setzte auf hochentwickelte Techniken, darunter eine Blockchain-basierte Kommando- und Kontrollinfrastruktur, um der Entdeckung zu entgehen.

de | wissenschaft | 69856623 |