Cyberkriminelle missbrauchen ChatGPT, Claude und DeepSeek für Phishing-Angriffe zur Diebstahl von Zugangsdaten

Technik und Auswirkungen

Mai 2026 erkannte Kampagne mit ChatGPT-Thematik zeigt, wie dies in der Praxis funktioniert. Angreifer versendeten etwa 4.500 E-Mails an Ziele in Südafrika und warnten darin, dass ihr ChatGPT Plus-Abonnement sonst innerhalb von sieben Tagen herabgestuft würde, es sei denn, sie aktualisierten ihre Zahlungsmethode.

Die E-Mails trugen das ChatGPT-Logo und einen klickbaren Aktualisierungsbutton, der vollständig legitim wirkte. Dieser Button führte die Nutzer nicht direkt zu einer bösartigen Website.

Stattdessen wurden die Opfer über einen CRM-Dienst, eine Amazon-Tracking-Domain und einen URL-Verkürzer weitergeleitet, bevor sie auf eine kompromittierte Website gelangten, auf der sich in einem Unterordner eine gefälschte Zahlungsseite befand.

Einordnung fuer Autofahrer

Die Seite zeigte eine gefälschte CAPTCHA, um automatisierte Scanner zu filtern, und sammelte in zwei Schritten persönliche Daten sowie vollständige Kreditkarteninformationen. Die auf Claude thematisierte Kampagne lief vom 20. bis zum 22. April 2026 und erreichte mehr als 2.000 Organisationen in den Vereinigten Staaten, dem Vereinigten Königreich und Indien.

Die E-Mails behaupteten, der Konteninhaber habe Nutzungsrichtlinien verletzt, und enthielten ein PDF mit dem Namen „Fill and Sign Claude Appeal Form.pdf", das die Nutzer zu einer von Angreifern kontrollierten Domain leitete.

Opfer wurden durch gefälschte Verifizierungsbildschirme geleitet, bevor sie auf eine Seite weitergeleitet wurden, die wie eine Microsoft-Anmeldeseite aussah und darauf abzielte, Zugriffstoken zu stehlen. Gefälschter DeepSeek-Installer und Malvertising-Abwurf von Vidar.

Technik und Auswirkungen

Im April 2026 agierten die Angreifer schnell, nachdem DeepSeek sein V4-Modell vorgestellt hatte.

Innerhalb von 45 Minuten war eine gefälschte GitHub-Organisation namens DeepSeek-V4 online, die mit gestohlenem Branding, echten Benchmarkdaten und suchmaschinenoptimierten Tags bestückt war, die sowohl in herkömmlichen als auch in KI-gestützten Suchergebnissen hohe Platzierungen anstrebten.

Nutzer, die die Archive herunterluden, erhielten einen Loader, der stumm den Infostealer Vidar auf ihren Geräten installierte. Eine separate Malvertising-Kampagne, die mit Storm-3075 in Verbindung stand, drängte ein gefälschtes Produkt namens „Awesome AI Windows Plugin" über kostenlose Filmstreaming-Websites.

Sicherheitslage und Risiko

Die heruntergeladene Datei war ein betrügerisch code-signiertes Executable, das mit Fox Tempest verknüpft war, einer Gruppe, die einen Malware-Signing-Dienst betreibt, der von mehreren kriminellen Akteuren genutzt wird.

Sobald Benutzer die Datei öffneten und auf einen „Weiter"-Hinweis klickten, holte ein Python-Downloader stumm Vidar von einem vom Angreifer kontrollierten Server.

Um die Angriffsfläche zu verkleinern, sollten Benutzer und Organisationen die Zwei-Faktor-Authentifizierung für alle Konten aktivieren und auf Links oder Downloads aus unerbetenen E-Mails verzichten. Kommunikationen von KI-Plattformen sollten stets durch einen direkten Besuch der offiziellen Website verifiziert werden.

Sicherheitslage und Risiko

Organisationen sollten zudem E-Mail-Link-Scan-Tools und Lösungen einsetzen, die Phishing-Seiten erkennen und blockieren, bevor Benutzer überhaupt auf den bösartigen Inhalt zugreifen.

Indikatoren für Kompromittierungen (IoCs): SHA-256: Indikator: 791efb555eefb7215e96659a1353a97416743b66bdd72705493129c64057d40e; Beschreibung: Dateihash für den Anhang: Fill and Sign Claude Appeal Form.pdf. URL: Indikator: hxxp://dash.awaydouble[.]org/0v2auth; Beschreibung: URL innerhalb des bösartigen Claude-PDF-Anhangs.

URL: Indikator: hxxps://github[.]com/shippingtechnologymovie/AI-techVideos/releases/download/13123/ProFluxeFlowAi-win-Setup.exe; Beschreibung: Betrügerisches GitHub-Repository (abgeschaltet), das eine bösartige ausführbare Datei hostet.

Technik und Auswirkungen

SHA-256: Indikator: c7c5072df9f83f4c440a5c3bb4be1d5f6c67bbf78f196406ca20d27b43b975b8; Beschreibung: Dateihash für ProFluxeFlowAi-win-Setup.exe. Unterzeichner-SHA-1: Indikator: 4f5c5b3ef45cfff7721754487a86aeff9a2e6e32; Beschreibung: Betrügerisches Code-Zertifikat (Fox Tempest).

Domain: Indikator: brokeapt[.]com; Beschreibung: C2-Domain des Angreifers für den Python-Lader. Domain: Indikator: pan.ssffaa19[.]xyz; Beschreibung: Vidar-C2-Domain. Domain: Indikator: pan.rongtv[.]xyz; Beschreibung: Vidar-C2-Domain. Hinweis: IP-Adressen und Domains sind absichtlich defanged (z.

B. [.] ), um eine unbeabsichtigte Auflösung oder Hyperlinkierung zu verhindern. Defang nur innerhalb kontrollierter Bedrohungsintelligenz-Plattformen wie MISP, VirusTotal oder Ihres SIEM. Tushar ist ein leitender Cybersicherheits- und Datenschutzreporter.

Sicherheitslage und Risiko

Er konzentriert sich auf die Berichterstattung über Nachrichten, Trends und neue Bedrohungen im Bereich der Cybersicherheit, einschließlich Datenlecks und Malware-Angriffe. Mit jahrelanger Erfahrung bringt er Klarheit und Tiefe in komplexe Sicherheitsthemen. SAP Security Patch Day – Kritische Schwachstellen in SAP NetWeaver wurden behoben.

Apache HTTP Server 2.4.68 wurde mit einer Reparatur für Use-After-Free-, DoS-, XSS- und Buffer-Overflow-Schwachstellen veröffentlicht. Ein neuer Shai-Hulud-Angriff kompromittierte 23 PyPI-Pakete, um MCP-Entwickler zu treffen.