PhantomEnigma: Angreifer kompromittieren 20 brasilianische Regierungsseiten
Veröffentlicht am: 22.07.2026 um 00:40 Uhr | Redaktion boerse-global.de
Sicherheitsforscher haben eine großangelegte Cyberattacke aufgedeckt, die mehr als 20 brasilianische Regierungswebsites kompromittiert hat. Die als PhantomEnigma bezeichnete Kampagne nutzt die Vertrauenswürdigkeit offizieller .gov.br-Domains, um Banken und Unternehmen mit einer hochentwickelten Malware anzugreifen.
Von Browser-Erweiterungen zu modularer Schadsoftware
Die Taktik der Angreifer hat sich im Vergleich zum Vorjahr grundlegend gewandelt. Setzte die Gruppe 2025 noch auf Browser-Erweiterungen für Bankangriffe, kommt nun eine deutlich komplexere, modulare Malware zum Einsatz. Die Kriminellen kapern offizielle Infrastruktur, um Phishing-Mails zu versenden, die selbst strenge Authentifizierungsprotokolle wie SPF, DKIM und DMARC unbemerkt passieren.
Die täuschend echten E-Mails tarnen sich als offizielle Benachrichtigungen – etwa der Zivilpolizei oder über digitale Vollmachten. Klicken Empfänger auf einen Link, der auf einer kompromittierten Regierungsseite liegt, laden sie ein Installationsprogramm herunter. Dieses bringt eine manipulierte Version der Notiz-App Boostnote auf das System, die einen versteckten JavaScript-Hintertür-Code in ihrer index.js-Datei enthält.
Der Schadcode ist in der Lage, Systemdaten auszulesen, Befehle aus der Ferne auszuführen und sich über die Windows-Registrierung dauerhaft einzunisten. Am 12. Juli 2026 entdeckten Forscher eine neue Variante, die ihre Kommunikationsmethode geändert hat: Sie sendet nun POST-Anfragen an ein bestimmtes Verzeichnis auf einem Kommando-Server. Die genutzten Domains werden wöchentlich ausgetauscht, um der Entdeckung zu entgehen.
KI-gestützte Köder und Verteilungs-Labore
Rekord-Schäden durch Phishing und manipulierte E-Mails zeigen, wie wichtig eine fundierte Awareness-Kampagne für die Sicherheit Ihres Betriebs ist. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam gegen psychologische Manipulation und Datenklau schützen kann. Experten-Leitfaden zur Hacker-Abwehr jetzt kostenlos herunterladen
PhantomEnigma ist Teil eines größeren Trends in der Cyberkriminalität. Eine Untersuchung des Sicherheitsunternehmens Rapid7 förderte ein offen zugängliches WebDAV-Malware-Labor zutage, das über 1.000 Testobjekte enthielt. Der Server diente als Testumgebung für Social-Engineering-Köder, die speziell auf Windows-Nutzer in Unternehmen abzielten.
Die Betreiber nutzten generative KI, um README-Dateien und Phishing-Köder zu erstellen – mit Themen wie Finanzberichten, Verträgen und Datenschutzerklärungen. Getestet wurden zudem gezielte Sicherheitslücken, darunter eine Windows-Internetverknüpfungs-Schwachstelle (CVE-2025-33053), eine MSHTML-Lücke (CVE-2026-21513) und eine NTLM-Spoofing-Methode (CVE-2025-24054).
Parallel dazu läuft die "FakeGit"-Kampagne der Gruppe Water Kurita. Sie hat mehr als 7.600 GitHub-Repositories mit KI-generierten Beschreibungen verseucht, um den Datendieb Lumma Stealer zu verbreiten. Die Opfer werden häufig über die Suche nach Spezialsoftware oder Gaming-Tools gelockt.
Kleine und mittlere Unternehmen im Visier
Immer mehr Unternehmen werden Opfer von gezielten Cyberangriffen, die oft über KI-gestützte Methoden und Sicherheitslücken im System erfolgen. Dieses Gratis-E-Book enthüllt, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen zum Schutz Ihres Unternehmens erfüllen. IT-Sicherheit ohne teure Investitionen stärken
Obwohl die Angreifer Regierungsseiten als Vehikel nutzen, sind die eigentlichen Ziele oft in der Privatwirtschaft zu finden. Daten von Kaspersky zeigen, dass kleine und mittlere Unternehmen (KMU) auf dem Darknet zu den Hauptzielen von Zugangsvermittlern geworden sind. Zwischen Januar und April 2026 betrafen rund 60 Prozent aller Anzeigen für kompromittierte Firmennetzwerke KMU.
Kleine Unternehmen machten 40 Prozent dieser Angebote aus, mittelgroße Firmen 20 Prozent. Die Zugänge werden an andere Cyberkriminelle weiterverkauft, die dann Ransomware einschleusen, Massendaten stehlen oder Finanzbetrug begehen. Experten empfehlen Unternehmen, auf verhaltensbasierte Erkennung und Identitätsüberwachung zu setzen – besonders, da Angreifer sich zunehmend hinter vertrauenswürdiger Infrastruktur verstecken.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
