Microsoft erklärt RedFlick und nennt Schutzmaßnahmen für IT-Teams.
Eine Einladung zu einer Fachveranstaltung kann zum Einstieg für einen Spionageangriff werden. Microsoft beschreibt neue Phishing-Kampagnen von Star Blizzard, bei denen gefälschte Einladungen Schadsoftware verbreiten.
Die Untersuchung von Microsoft Threat Intelligence erschien am 29. September 2026. Microsoft beobachtet seit Januar Veränderungen bei der russischen Gruppe: größere Phishing-Kampagnen, Nachrichten über kompromittierte Websites und eine neue Technik namens RedFlick.
Als Köder dienen unter anderem vermeintliche Einladungen zu Konferenzen und Gesprächsrunden. Teilweise wirken die Nachrichten wie interne Kommunikation. Die Angreifer nutzen außerdem Konten auf kompromittierten Websites, um E-Mails zu versenden.
Microsoft beobachtete Aktivitäten gegen mehr als 100 Organisationen, überwiegend in den USA und Großbritannien. Zu den Zielen gehören Behörden, NGOs, Thinktanks und Finanzinstitutionen mit politischem oder finanziellem Ukraine-Bezug. Die Untersuchung belegt damit keine flächendeckende Angriffswelle gegen deutsche Unternehmen.
Auch bei früheren Angriffen auf Messenger-Konten stand die Täuschung einzelner Nutzer im Mittelpunkt. Eine bekannte Organisation oder ein plausibler Anlass allein bestätigt die Echtheit einer Nachricht nicht.
Die neue RedFlick-Angriffskette benötigt laut Microsoft nur eine Nutzerinteraktion. Frühere ClickFix-Verfahren verlangten mehrere manuelle Schritte. Geplante Aufgaben helfen anschließend dabei, die Hintertür CosmicPulse auf dem Gerät bereitzustellen.
Für die Abwehr zählt deshalb auch das Verhalten nach dem Öffnen eines Anhangs. Der Zusammenhang zwischen Nachricht, gestarteten Prozessen und weiteren Downloads kann aussagekräftiger sein als ein einzelnes Signal. Ein solcher Ansatz ergänzt eine mehrschichtige E-Mail-Sicherheit.
Microsoft empfiehlt, zweifelhafte Absender über einen bereits bekannten Kontaktweg zu überprüfen. Hinzu kommen phishingresistente Anmeldung, die Prüfung von Links und Anhängen sowie Erkennung und Reaktion auf verdächtige Aktivitäten am Endgerät.
Für die praktische Vorbereitung lassen sich daraus drei Prüffragen ableiten:
Star Blizzard zeigt, wie glaubwürdige Kommunikation und vereinfachte Schadsoftware-Verteilung zusammenspielen. Besonders Organisationen im dokumentierten Zielumfeld sollten die veröffentlichten Erkennungsmerkmale mit ihrer eigenen Umgebung abgleichen.
Weitere Entwicklungen zu Phishing und IT-Sicherheit bündelt der IT-Dock-Newsletter.
So arbeiten OpenShell und Sentry und das müssen Firmen prüfen.
Microsoft Copilot bekommt Home, Code und Autopilot. Die Funktionen starten schrittweise, Agenten kosten nach Verbrauch.
Microsoft-Supportende im Oktober: das sollten Unternehmen jetzt prüfen.
GPT-6.1 Astra kommt vorerst nicht: OpenAI stoppt die Veröffentlichung nach Tests zu Berechtigungen und Transparenz.
Für ältere Modelle fehlen Termine. Was Samsung bestätigt und IT-Teams prüfen.
Betroffene Versionen, Updates und Hinweise zur Prüfung auf Kompromittierung.
Der Telefónica-Chef stellt vier Netze infrage. Eine Fusion ist nicht bestätigt. Was hinter der Debatte steckt.
Welche Dienste betroffen sind und was Unternehmen vor den Stichtagen prüfen sollten.
Was belegt ist, warum der Schlüssel Fragen aufwirft und was offenbleibt.
Google nennt Preis und Gemini-Funktionen. Für Unternehmen bleiben Fragen offen.
Informiert bleiben
Erhalten Sie wöchentlich die wichtigsten Tech-Trends, exklusive Analysen und Experteninterviews – speziell für IT-Entscheider.
Kommentare (0)
Noch keine Kommentare vorhanden.