Phishing-Kampagne: Barracuda entdeckt Blob-URL-Angriffe im Browser
Veröffentlicht am: 09.09.2026 um 20:43 Uhr | Redaktion boerse-global.de
IT-Sicherheitsexperten des Unternehmens Barracuda haben eine hochentwickelte Phishing-Kampagne analysiert, die auf eine ungewöhnliche technische Umsetzung setzt, um herkömmliche Sicherheitsfilter zu umgehen.
Die Angreifer nutzen sogenannte Blob-URLs, um betrügerische Seiten direkt im Webbrowser der potenziellen Opfer zu generieren. Dieser Ansatz erschwert die Abwehr erheblich, da die Phishing-Inhalte nicht auf einem externen Server liegen, sondern lokal gerendert werden.
Anstatt eine dauerhafte und somit leicht identifizierbare Web-Adresse (URL) für die Phishing-Seite zu verwenden, wird der schädliche Inhalt erst im Moment des Aufrufs im Browser des Nutzers zusammengesetzt.
Wie die Untersuchungen der Forscher zeigen, existiert dadurch keine persistente URL, die von Sicherheitssystemen auf eine schwarze Liste gesetzt oder blockiert werden könnte. Die gesamte Kampagne wird stattdessen dynamisch über ein Backend-System gesteuert, was den Kriminellen eine hohe Flexibilität bei der Durchführung ihrer Angriffe verleiht.
Missbrauch von Microsoft-Infrastruktur und Cloud-Diensten
Ein zentraler Aspekt dieser Angriffswelle ist der gezielte Missbrauch legitimer Dienste, um Vertrauen bei den Anwendern zu wecken. Den Berichten zufolge nutzen die Hintermänner unter anderem Microsoft Teams sowie die Domain cdn.bloom[.]io, um ihre schädlichen Aktivitäten zu tarnen.
Angesichts solch raffinierter Täuschungsmanöver in professionellen Software-Umgebungen ist eine fundierte Prävention für Betriebe unerlässlich. Dieses kostenlose Anti-Phishing-Paket bietet eine detaillierte Branchen-Analyse und zeigt, wie Sie Hacker-Angriffe in vier Schritten effektiv abwehren. In 4 Schritten zum sicheren Unternehmen: So stoppen Sie Phishing-Angriffe
Durch die Einbettung in diese bekannten Umgebungen sinkt die Hemmschwelle der Opfer, auf präparierte Links zu klicken oder sensible Informationen preiszugeben. Da die initiale Kommunikation über vertrauenswürdige Kanäle erfolgt, schlagen viele automatisierte Warnsysteme nicht an.
Technisch zeichnet sich die Kampagne durch den kombinierten Einsatz moderner Web-Technologien aus. Die Sicherheitsanalysten stellten fest, dass die Angreifer Service Worker und Iframes verwenden, die mit einer Backend-Infrastruktur für Command-and-Control-Zwecke (C2) kommunizieren. Diese Komponenten ermöglichen es, den Phishing-Vorgang im Hintergrund zu verwalten und unmittelbar auf Eingaben oder Interaktionen des Nutzers zu reagieren.
Herausforderungen bei der Erkennung und Abwehr
Die Forschungsergebnisse, die unter anderem von Merium Khalid bei Barracuda kommentiert wurden, verdeutlichen die Schwierigkeiten bei der Verteidigung gegen solche dynamischen Bedrohungen. Da keine statischen Seiten existieren, die von Web-Filtern erkannt werden könnten, müssen Unternehmen ihre Überwachungsstrategien grundlegend anpassen.
Da Kriminelle immer häufiger psychologische Schwachstellen und technologische Lücken ausnutzen, rückt die proaktive Aufklärung in den Fokus. Ein neuer Gratis-Report enthüllt die aktuellen Methoden der Cyberkriminellen und hilft Verantwortlichen dabei, die Sicherheit im Unternehmen nachhaltig zu erhöhen. Diese 7 psychologischen Schwachstellen Ihrer Mitarbeiter nutzen Hacker gnadenlos aus
Eine effektive Detektion erfordert laut den Experten die kontinuierliche Beobachtung von Browser-Aktivitäten und insbesondere die Analyse von OAuth-Flows. Da die Angriffe darauf abzielen, Berechtigungen innerhalb von Cloud-Ökosystemen zu erlangen, ist die Überprüfung dieser Authentifizierungsprozesse ein entscheidender Faktor.
Nur durch die Identifizierung ungewöhnlicher Muster in der Kommunikation zwischen Browser und Backend-Diensten lässt sich feststellen, ob ein Endgerät gerade Ziel einer lokal gerenderten Phishing-Attacke ist.
Die Entdeckung dieser Kampagne unterstreicht einen anhaltenden Trend in der Cyberkriminalität: Angreifer investieren zunehmend in Methoden, die technologische Besonderheiten der Browser-Architektur ausnutzen, um die wachsende Effektivität traditioneller E-Mail- und Web-Sicherheitslösungen zu neutralisieren.
Die Verlagerung des Render-Prozesses auf die Seite des Opfers stellt IT-Abteilungen vor die Aufgabe, ihre Sicherheitsarchitektur über die reine URL-Filterung hinaus zu erweitern.
