Auf den Punkt: Angreifer nutzen gefälschte Microsoft Teams-Updates, um Opfer zum Download von Level RMM und ScreenConnect zu bewegen und damit Systeme zu kompromittieren.
Cybersecurity-Forscher haben eine Phishing-Kampagne dokumentiert, die eine Microsoft Teams-Update-Täuschung nutzt, um legitime Remote-Management-Tools als Malware einzuschleusen. Die Angreifer leiten Opfer über manipulierte Webinfrastruktur auf gefälschte Microsoft Store-Seiten weiter.
ZeroBEC-Forscher beschreiben die Kampagne „Operation BlueDash“ als gezielt angelegte Phishing-Operation, die als Köder eine „sichere Dokument“-Benachrichtigung einsetzt. Das Schema funktioniert nach einem einfachen Muster: Opfer werden behauptet, ein geteiltes Dokument öffnen zu wollen, sehen dann aber eine Meldung, dass Microsoft Teams erst aktualisiert werden muss.
Die Umleitung führt über kompromittierte Web-Server zu einer optisch authentischen Microsoft Store-Seite. Dort werden Opfer zum Download von RMM-Tools (Remote Monitoring and Management) animiert – speziell Level RMM und ScreenConnect. Da es sich um legitime Administrations-Tools handelt, werden sie oft nicht von Antivirus-Systemen blockiert. Angreifer missbrauchen dies, um persistent Zugriff auf betroffene Systeme zu erlangen.
Für CISOs ist diese Kampagne relevant, da sie mehrere bewährte Social-Engineering-Techniken kombiniert: (1) Vertrauens-Hijacking durch Missbrauch einer bekannten Plattform, (2) Sense-of-Urgency durch Update-Meldung und (3) Legitimacy-Spoofing durch gefälschte offizielle Shops. Besonders tückisch ist der Einsatz echter RMM-Tools, die Endpoint Detection and Response (EDR) und traditionelle Signaturen-basierte Sicherheit leicht umgehen können.
Empfohlene Maßnahmen: Schulung zu Phishing-Indikatoren (verdächtige Download-Aufforderungen für bekannte Software), Implementierung von URL-Filtering und Reputation-Prüfung, Einschränkung von RMM-Tool-Installationen auf whitegelistete Versionen mit verifizierter digitaler Signatur, und Monitoring unerwarteter RMM-Aktivitäten im Netzwerk.
Quelle: thehackernews.com · Erschienen 27. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.