Auf den Punkt: Logokit nutzt kommerzielle APIs zur Livezeugenerierung zielspezifischer Phishing-Seiten und leitet gestohlene Zugangsdaten via Telegram-Bot weiter, wodurch nachgelagerte Infrastruktur entfällt.
Die Phishing-as-a-Service-Plattform Logokit erstellt für jedes Opfer individuelle Anmeldeseiten im Moment des Aufrufs. Dies erschwert automatisierte Erkennung erheblich, da keine statischen Vorlagen mehr existieren.
Die Logokit-Plattform hat ihre Angriffsmethode grundlegend verändert. Beim Klick auf einen vorbereiteten Phishing-Link wird die E-Mail-Adresse des Opfers aus der URL ausgelesen. Eingebetteter Code nutzt die Domain, um das Zielunternehmen zu identifizieren und die Phishing-Seite anschließend dynamisch anzupassen. Statt vorgefertigte Vorlagen zu verwenden, ruft Logokit während des Seitenabrufes mehrere kommerzielle Dienste auf: Thum.io erzeugt einen aktuellen Screenshot der echten Unternehmenswebseite als Hintergrund, während Clearbit, Google Favicon, ImageKit und die Microlink-API für passende Logos und Icons sorgen.
Jede generierte Seite wird damit im Moment des Aufrufs neu erstellt und entspricht täuschend genau dem Erscheinungsbild der tatsächlichen Unternehmensanmeldung. Sicherheitssysteme, die auf statische Indikatoren angewiesen sind, können diese Seiten kaum automatisiert erkennen. Gibt das Opfer Zugangsdaten ein, werden diese unmittelbar an einen Telegram-Bot übermittelt. Die Angreifer verzichten dadurch auf eigene Backend-Infrastruktur, die potenziell aufgespürt werden könnte. Das Opfer wird anschließend zur echten Website weitergeleitet und geht häufig davon aus, sich nur vertippt zu haben – was die Entdeckung des Angriffs zusätzlich verzögert.
Barracuda hat Logokit-Kampagnen in englischer, deutscher, französischer, spanischer, chinesischer und koreanischer Sprache dokumentiert. Die Angreifer nutzen klassische Vorwände wie ablaufende Passwörter, Zertifikatserneuerungen, Kontosperrungen oder Benachrichtigungen zu Arbeitszeitnachweisen. Sachin Meti, Threat Analysis Associate bei Barracuda, fasst die Entwicklung zusammen: „Logokit hat sich von einer Markenimitation zu einer Umgebungsimitation in Echtzeit weiterentwickelt. Gleichzeitig benötigen Angreifer weniger Infrastruktur für ihre Angriffe, wodurch diese überzeugender und schwerer zu erkennen sind.“
Barracuda empfiehlt einen mehrstufigen Sicherheitsansatz: automatisierte Bedrohungserkennung, phishing-resistente Multi-Faktor-Authentifizierung (insbesondere FIDO2-Sicherheitsschlüssel und Passkeys), sowie risikobasierte Zugriffskontrollen, die Gerätevertrauenswürdigkeit, Standort und Nutzerverhalten bewerten. Zusätzlich sollten verdächtige Links in isolierten Remote-Umgebungen geöffnet und automatisiert geprüft werden, bevor sie auf Nutzergeräten ausgeführt werden.
Quelle: www.it-daily.net · Erschienen 31. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.