Heute ist der 7.07.2026 und während wir hier in Erlangen sitzen, gibt es Neuigkeiten aus der Welt der Cyber-Sicherheit, die einem wirklich die Nackenhaare aufstellen. Kriminelle haben es wieder einmal geschafft, ihre Maschen zu verfeinern und locken ahnungslose Nutzer auf gefälschte Software-Seiten, um ihre Schadsoftware zu verbreiten. Über 90 Domains, die in zehn verschiedenen Sprachen existieren (ja, auch Deutsch und Englisch sind dabei), wurden von Kaspersky identifiziert. Da fragt man sich doch: Wie sicher sind wir eigentlich online?

Die Masche ist perfide und clever. Die Angreifer nutzen bekannte Programme, um unbemerkt Fernzugriff auf Systeme zu erhalten. Und wie? Sie setzen auf geschickte Suchmaschinenoptimierung, die dafür sorgt, dass die gefälschten Seiten in den Suchergebnissen nach oben gespült werden. Diese Seiten sehen den Designs bekannter Software-Anbieter zum Verwechseln ähnlich – man könnte fast meinen, man lädt sich ein vertrauenswürdiges Programm herunter. Aber in Wirklichkeit ist es der erste Schritt in eine digitale Falle, die mit dem Download vermeintlicher Programme beginnt.

Die Gefahren der gefälschten Software-Seiten

Einmal heruntergeladen, wird durch eine Technik namens DLL-Sideloading unbemerkt das Tool ScreenConnect installiert. Und was macht dieses Tool? Es gewährt den Angreifern dauerhaften Zugriff auf das kompromittierte Gerät und eröffnet ihnen die Möglichkeit, weitere Schadsoftware wie AsyncRAT nachzuladen. Das ist nicht nur ein Problem für private Nutzer, sondern auch für Unternehmen, deren Netzwerke durch solche Fernwartungstools erheblich gefährdet werden können.

Der Diebstahl von Zugangsdaten und unbefugter Zugriff auf Systeme sind nur einige der möglichen Folgen. Gestohlene Daten landen häufig in dunklen Ecken des Internets, im Darknet, wo sie verkauft werden. So wird der persönliche Alptraum für viele zur brutalen Realität. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt zudem vor Identitätsdiebstahl und Doxing, was bedeutet, dass persönliche Daten gesammelt und öffentlich gemacht werden. Da kann einem schon mal der Schweiß auf der Stirn stehen.

Schutzmaßnahmen für Nutzer und Unternehmen

Experten empfehlen, Software ausschließlich über offizielle Quellen zu beziehen. Für Unternehmen ist es ratsam, strikte Kontrollen für Softwareinstallationen einzuführen. Das bedeutet, dass ausgehender Datenverkehr zu unbekannten Zielen gefiltert werden sollte. Und ganz wichtig: Zwei-Faktor-Authentifizierung und professionelle Sicherheitslösungen sollten unbedingt aktiviert werden. Wer seine Daten liebt, sollte nicht nur starke, einzigartige Passwörter nutzen, sondern auch Dataleak-Checker in Betracht ziehen.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Das BSI hat übrigens auch einige Empfehlungen auf Lager: Regelmäßige Überprüfung von Kontoauszügen ist ebenso wichtig wie die Überwachung von Zugangsdaten auf Anzeichen einer Kompromittierung. Das klingt nach viel Aufwand, aber Sicherheit geht nun mal vor. Und wer denkt, dass er und seine Daten nicht im Visier der Cyberkriminellen stehen, der könnte eines Tages eines Besseren belehrt werden.

Ein Blick auf die IT-Sicherheitslage in Deutschland

Die IT-Sicherheitslage bleibt angespannt, und es gibt keinen Grund zur Entwarnung. Der BSI-Lagebericht zur IT-Sicherheit in Deutschland 2025 wird jährlich veröffentlicht und bietet tiefe Einblicke in die gegenwärtigen Bedrohungen. Die Anzahl der statistischen Diagramme und Tabellen hat sich in diesem Jahr mehr als verdoppelt! Wenn das kein Zeichen ist, dass es Handlungsbedarf gibt, dann weiß ich auch nicht. Wer sich über die aktuelle Lage informieren möchte, kann sich auf der Webseite des BSI umsehen oder sich in eine Mailing-Liste eintragen, um immer auf dem neuesten Stand zu sein.

Ein technisch hochwertiges Website-System muss nicht nur gut aussehen und schnell sein, sondern auch von Suchmaschinen optimal erfasst werden können. Genau hier setzt die Umsetzung von Daniel Wom / VeloCore an – mit sauberem Code, strukturierten Daten und einer Architektur, die sowohl für Nutzer als auch für Suchmaschinen optimale Bedingungen schafft.