Microsoft hat ein Netzwerk von Phishing-Anbietern identifiziert, die Tether (USDT) als Zahlungsmittel akzeptieren, und die von diesen Anbietern bereitgestellten Tools mit Kampagnen gegen bis zu 75.000 Organisationen in Verbindung gebracht. Der Befund zeigt, wie kriminelle Dienstleister Stablecoins zur Zahlungsabwicklung nutzen und wie dieses Zahlungsmodell Phishing-Angriffe im industriellen Maßstab befeuert.

Anbieter im Phishing-as-a-Service-Modell

Laut Microsoft agieren die identifizierten Parteien als Anbieter innerhalb eines Phishing-as-a-Service-Modells. Das bedeutet, dass sie nicht zwangsläufig jeden Angriff selbst durchführen. Stattdessen verkaufen oder vermieten sie fertige Phishing-Tools an andere Kriminelle, die die tatsächlichen Kampagnen ausführen. Diese Arbeitsteilung, bei der Tool-Entwickler kriminelle Kunden bedienen, statt direkt anzugreifen, ist eine Struktur, die Forscher auch in anderen kriminellen Dienstleistungsmärkten beobachtet haben; sie senkt das technische Können, das für überzeugende Kampagnen erforderlich ist.

Ein berichtetes Merkmal dieser Anbieter ist, dass sie USDT, den an den US-Dollar gebundenen Stablecoin von Tether, als Zahlungsmittel akzeptieren. Ein Stablecoin ist eine Kryptowährung, die darauf ausgelegt ist, einen festen Wert zu halten, in diesem Fall einen US-Dollar pro Token. Diese Preisstabilität ist in diesem Kontext relevant, da sie das Volatilitätsrisiko beim Halten volatilerer Kryptowährungen zwischen Zahlung und Auszahlung beseitigt. Die Akzeptanz von USDT ermöglicht es Anbietern, Zahlungen zu erhalten, ohne traditionelle Bankkonten zu berühren, die für Ermittler schwerer zurückzuverfolgen sein können als herkömmliche Überweisungen.

Microsofts Befund betrifft einen spezifischen kriminellen Marktplatz und nicht Kryptowährungszahlungen im Allgemeinen. Die USDT-Akzeptanz ist ein berichtetes Merkmal dieser bestimmten Anbieter; sie bedeutet nicht, dass gewöhnliche USDT-Transaktionen verdächtig sind, und Tether selbst ist ein weit verbreitetes Finanzinstrument mit legitimen Anwendungen. Das Muster ist dennoch mit Microsofts früherer Sicherheitsforschung vereinbar, einschließlich einer früheren Warnung vor Krypto-Malware-Kampagnen, die sich von einfachen Diebstahltools zu komplexeren Backdoors entwickelten.

Wie die Tools mit 75.000 Organisationen zusammenhängen

Microsoft berichtete, dass die von den identifizierten Parteien bereitgestellten Phishing-Tools gegen bis zu 75.000 Organisationen eingesetzt wurden. Die Zahl beschreibt die potenzielle Reichweite von Kampagnen, d. h. Organisationen, die mit diesen Tools ins Visier genommen wurden oder ihnen ausgesetzt waren, nicht notwendigerweise Organisationen, die vollständig kompromittiert wurden.

Diese Unterscheidung ist wichtig. Ziel einer Phishing-Kampagne sein bedeutet nicht automatisch, dass auf Konten oder Daten einer Organisation zugegriffen wurde. Die Größenordnung von 75.000 Organisationen veranschaulicht jedoch, wie weit ein Anbietermodell Angriffsfähigkeiten verbreiten kann: Eine kleine Zahl von Anbietern kann eine weit größere Zahl von Kampagnen ermöglichen, die von separaten kriminellen Betreibern durchgeführt werden, die die Tools kaufen oder mieten.

Basierend auf den verfügbaren Informationen hat Microsoft nicht öffentlich dargelegt, welchen Branchen oder Regionen diese 75.000 Organisationen angehören. Rückschlüsse auf Geografie, Branchenaufschlüsselung oder bestätigte Opferzahlen über das hinaus, was Microsoft beziffert hat, würden über das hinausgehen, was die Belege tragen.

Was das für Organisationen und Krypto-Nutzer bedeutet

Der Befund unterstreicht, wie Phishing-as-a-Service-Marktplätze ähnlich wie legitime Software-as-a-Service-Unternehmen funktionieren – mit Anbietern, Kunden und Zahlungswegen. Kryptowährungen, insbesondere Stablecoins, können in diesen illegalen Marktplätzen als Zahlungsmethode auftreten, da Transaktionen schnell und außerhalb des traditionellen Bankensystems über Grenzen hinweg erfolgen können.

Phishing bleibt eine der am häufigsten gemeldeten Methoden, mit der Angreifer einen ersten Fußhalt in Organisationen erlangen, da eine einzige abgefangene Zugangsdaten die Kontoübernahme und Folgebetrug ermöglichen kann. Für Organisationen ist die praktische Reaktion dieselbe, unabhängig davon, wie Anbieter bezahlt werden:

• Überprüfen Sie den Absender, bevor Sie auf einen Link in einer E-Mail oder Nachricht klicken.
• Prüfen Sie, ob Login-Seiten die korrekte Domain verwenden.
• Aktivieren Sie eine phishing-resistente Multi-Faktor-Authentifizierung, die einen physischen Schlüssel oder eine Gerätebestätigung erfordert statt eines per SMS gesendeten Codes.
• Melden Sie verdächtige Nachrichten an Ihr IT- oder Sicherheitsteam, statt sie zu ignorieren.

Für Nutzer von USDT oder anderen Stablecoins ist Microsofts Befund eine Erinnerung daran, dass Kryptowährungs-Zahlungswege Teil der modernen kriminellen Wirtschaft sind, auch wenn die allermeiste Stablecoin-Aktivität legal ist. Das Verständnis dafür, wie diese Märkte funktionieren, erklärt, warum Sicherheitsforscher und Strafverfolgungsbehörden den an Cyberkriminalität gekoppelten On-Chain-Zahlungsmustern besondere Aufmerksamkeit schenken. Verwandte Sicherheitsforschung von Microsoft hat zuvor gezeigt, wie Krypto-Diebstahltools sich zu hartnäckigen Bedrohungen für Einzelpersonen und Organisationen entwickeln können.

Wer eine unerwartete Login-Anfrage, eine Nachricht mit der Aufforderung, Zugangsdaten zu bestätigen, oder eine E-Mail erhält, die zum Klicken eines Links zur Kontosicherung auffordert, sollte diese mit Vorsicht behandeln. Dies sind gängige Zustellmechanismen für die Art von Phishing-Kampagnen, die Microsofts Forschung beschreibt. Nachfolgende Warnhinweise, veröffentlichte Indikatoren oder Straßverfolgungsmaßnahmen gegen Anbieternetzwerke wie dieses würden ein klareres Bild davon geben, wie sich das Ökosystem entwickelt – weshalb Sicherheitsteams und Forscher nach solchen Offenlegungen tendenziell die Threat-Intelligence-Kanäle der Anbieter überwachen.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte sind mit erheblichen Risiken verbunden. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.