Auf den Punkt: Phishing-Mails mit gefälschten Compliance-Benachrichtigungen versuchen, Nutzer von LastPass und Bitwarden auf bösartige Webseiten zu locken, um Master-Passwörter oder Malware zu verbreiten.
LastPass und Bitwarden warnen vor einer aktiven Phishing-Kampagne, die Master-Passwörter von Nutzern entwenden soll. Die gefälschten E-Mails imitieren offizielle Sicherheitsbenachrichtigungen und leiten auf Seiten weiter, die eine bösartige DocuSign-Software zum Download anbieten.
Die Phishing-Kampagne nutzt die E-Mail-Domains lastpassnewsletter.com und bitwardennewsletter.com, die am 13. Juli 2026 registriert wurden. Die Mails imitieren offizielle Sicherheitsbenachrichtigungen der beiden Passwort-Manager und behaupten, dass Nutzer aktualisierte Sicherheitsrichtlinien bestätigen müssen. Der Nachricht zufolge führt die Nichtbestätigung zum Verlust des Zugriffs auf den Passwort-Tresor.
Empfänger, die auf Links in den E-Mails klicken, werden auf die Domains lastpasscompliance.com beziehungsweise bitwardencompliance.com weitergeleitet. Diese Seiten kopieren die Benutzeroberfläche von DocuSign, dem US-amerikanischen Signaturdienstleister. Nutzer werden aufgefordert, eine vermeintliche DocuSign-Software herunerzuladen. Microsoft Defender for Office 365 und Cloudflare haben die bereitgestellte Datei bereits als bösartig eingestuft. Die genaue Schadfunktion ist noch nicht abschließend bekannt.
LastPass teilte mit, dass die identifizierten Domains offline genommen werden, während eine Analyse der Download-Inhalte läuft. Das Unternehmen arbeitet mit Partnern daran, die Verbreitung zu unterbinden.
Für CISOs und Sicherheitsverantwortliche ist entscheidend, Nutzer vor dem Klick auf E-Mail-Links zu warnen. Wer bereits Zugangsdaten auf den Phishing-Seiten eingegeben hat, muss das Master-Passwort sofort ändern und den Passwort-Tresor auf unbefugte Zugriffe überprüfen. Eine Überprüfung der E-Mail-Gateways auf entsprechende Phishing-Mails sowie eine gezielte Nutzersensibilisierung werden dringend empfohlen.
Quelle: www.it-daily.net · Erschienen 20. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.