Cyber-Angriffe: Hackergruppe UNC6671 imitiert IT-Mitarbeiter per KI

Sicherheitsbehörden schlagen Alarm: Die Gruppe UNC6671 attackiert Unternehmen mit KI-gestützten Vishing-Angriffen. Die Täter imitieren Stimmen und geben sich als IT-Helpdesk-Mitarbeiter aus, um an Cloud-Zugänge zu gelangen.

Perfider Trick über das Telefon

Die Methode ist simpel und effektiv zugleich. Die Angreifer rufen Mitarbeiter auf deren privaten Mobiltelefonen an und geben vor, vom internen IT-Support zu sein. Ihr Ziel: Zugangsdaten erfragen oder Freigaben für Multi-Faktor-Authentifizierungs-Tokens (MFA) erschleichen.

Dabei setzt die Gruppe auf eine hochentwickelte „Adversary-in-the-Middle“-Infrastruktur. Die Opfer landen auf täuschend echten Kopien von Anmeldeseiten für Microsoft 365 oder Okta. In Echtzeit greifen die Täter dort die Sitzungstoken ab. Über 70 solcher Phishing-Seiten tauchten in den letzten Wochen auf – hinter Namen wie Redact, Pink, Helix oder Falcon.

Finanzbranche im Fadenkreuz

Der beschriebene „Boss-Betrug“ zeigt, wie manipulativ Kriminelle heute psychologische Schwachstellen ausnutzen, um Firmennetzwerke zu infiltrieren. Ein kostenloser Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt auf, wie man solche Angriffe rechtzeitig entlarvt. 7 psychologische Schwachstellen Ihrer Mitarbeiter jetzt entdecken

Die Angriffe zielen vor allem auf Finanzdienstleister, Private-Equity-Firmen, Anwaltskanzleien und Beratungshäuser. Mehr als 200 Unternehmen sollen bereits betroffen sein. Auch Levi Strauss & Co. bestätigte einen Vorfall: Drei Mitarbeiter wurden per Social Engineering überlistet. Verbraucherdaten seien nicht betroffen, so der Konzern.

Haben die Täter erst einmal Zugriff auf die SaaS-Umgebungen, extrahieren automatisierte Skripte die Datenbestände. Die Lösegeldforderungen liegen üblicherweise zwischen einer und drei Millionen US-Dollar. In über der Hälfte der bekannten Fälle zahlten die Unternehmen – im Schnitt rund 750.000 US-Dollar. Allein in der ersten Jahreshälfte 2026 flossen über zehn Millionen US-Dollar in Bitcoin-Wallets der Gruppe.

Behörden reagieren weltweit

Wer sich mit dem Schutz vor solch hochprofessionellen Cyberangriffen befasst, benötigt eine klare Strategie für die digitale Sicherheit im Betrieb. Erfahren Sie in diesem kostenlosen Leitfaden für Firmen aus Verwaltung, Handel und Finanzsektor, wie Sie Angriffsversuche in vier Schritten effektiv stoppen. Kostenloses Anti-Phishing-Paket für Unternehmen anfordern

Die neue Bedrohungslage beschäftigt längst auch staatliche Stellen. Indien verschickte rund 58.000 SMS-Warnungen an Bürger, um vor „Boss-Betrug“-Maschen zu warnen. In Dubai und Malaysia häufen sich ebenfalls Fälle mit KI-gestützter Täuschung. Deutschland zieht nach: Hessen gründete eine spezialisierte Abteilung zur Spionageabwehr.

Schutz durch moderne Authentifizierung

IT-Sicherheitsexperten raten Unternehmen, auf phishing-resistente Verfahren wie FIDO2 oder WebAuthn umzusteigen. Herkömmliche MFA-Lösungen mit SMS-Codes oder Push-Benachrichtigungen bieten gegen die aktuellen Angriffe keinen Schutz mehr. Auch die engmaschige Überwachung der Identity-Provider-Protokolle hilft, ungewöhnliche Anmeldeversuche frühzeitig zu erkennen.

de | wissenschaft | 69928699 |