--- title: Threat Intelligence-basierte Forschung und Berichterstattung zu Cyberbedrohungen description: Erhalten Sie die neuesten Nachrichten über Cyber Security und Threat Intelligence von der Acronis Threat Research Unit. Erfahren Sie alles über die neuesten Cyberbedrohungen und Schutzstrategien. canonical_url: https://www.acronis.com/de/tru/ locale: de last_updated: 2026-10-27 --- 23. März 2026 Mobil ausgerichtete Spyware-Kampagne tarnt sich als Israels Raketenwarnsystem „Red Alert“ Die Acronis Threat Research Abteilung (TRU) hat eine gezielte Kampagne identifiziert, bei der eine infizierte Version der Android-App „Red Alert“, die israelische Bürger:innen vor Raketenangriffen warnt, mit einem Trojaner infiziert ist. Die manipulierte App wird israelischen Benutzer:innen per SMS-Nachricht zugeschickt, wobei die Absender vorgeben, dass es sich um eine offizielle Mitteilung des Heimatfrontkommandos handelt [Mehr erfahren](https://www.acronis.com/de/tru/posts/mobile-spyware-campaign-impersonates-israels-red-alert-rocket-warning-system/) 20. Jan. 2026 Boto-Cor-de-Rosa-Kampagne entdeckt WhatsApp-basierte Astaroth Banking-Malware in Brasilien In einer neu entdeckten Kampagne, die intern als Boto Cor-de-Rosa bezeichnet wird, haben unsere Forscher festgestellt, dass Astaroth nun WhatsApp Web als Teil seiner Verbreitungsstrategie nutzt. [Mehr erfahren](https://www.acronis.com/de/tru/posts/boto-cor-de-rosa-campaign-reveals-astaroth-whatsapp-based-worm-activity-in-brazil/) 30. Dez. 2025 Neue trojanisierte ScreenConnect-Installer infizieren eine Maschine gleich mit mehreren RATs In den vergangenen Monaten hat die Acronis TRU (Threat Research Unit) mehrere aktive und andauernde Kampagnen identifiziert, die manipulierte Versionen von ConnectWise ScreenConnect nutzen, um sich ersten Zugriff auf die Netzwerke der Opfer zu verschaffen und die Zielrechner zu kompromittieren. [Mehr erfahren](https://www.acronis.com/de/tru/posts/trojanized-screenconnect-installers-evolve-dropping-multiple-rats-on-a-single-machine/) # Threat Intelligence-basierte Forschung und Berichterstattung zu Cyberbedrohungen 17. Juli 2026 [Warum die meisten DR-Bereitstellungen einen echten Notfall möglicherweise nicht überstehen](https://www.acronis.com/de/tru/posts/why-most-dr-deployments-may-not-survive-a-real-disaster/) [KMU-Einblicke](https://www.acronis.com/de/tru/categories/smb-insights/) Dieser Bericht untersucht die Bereitschaft zur Wiederherstellung nach Katastrophen (Disaster Recovery, DR) im Rahmen der Plattform Acronis Cyber Platform. Die Analyse konzentriert sich auf das erste Quartal 2026 (Januar bis März) und offenbart eine deutliche Diskrepanz zwischen der bloßen Konfiguration von DR-Maßnahmen und der tatsächlichen Einsatzbereitschaft für den Katastrophenfall. Autor:innen:[Acronis Threat Research Unit](https://www.acronis.com/de/tru/authors/acronis-threat-research-unit/) 21. Apr. 2026 [Neue JanaWare-Ransomware greift die Türkei über Adwind RAT an](https://www.acronis.com/de/tru/posts/new-janaware-ransomware-targets-turkey-via-adwind-rat/) Das Acronis TRU-Team hat ein Bedrohungscluster identifiziert, das eine angepasste Variante von Adwind (Java-RAT) mit polymorphen Eigenschaften nutzt, um ein Ransomware-Modul bereitzustellen, das unter der Bezeichnung „JanaWare“ geführt wird. Die Analyse von Malware-Samples, der Infrastruktur sowie der Telemetriedaten deutet darauf hin, dass sich die Kampagne voraussichtlich auf türkische Nutzer konzentriert. Autor:innen:[Acronis Threat Research Unit](https://www.acronis.com/de/tru/authors/acronis-threat-research-unit/) 23. März 2026 [Mobil ausgerichtete Spyware-Kampagne tarnt sich als Israels Raketenwarnsystem „Red Alert“](https://www.acronis.com/de/tru/posts/mobile-spyware-campaign-impersonates-israels-red-alert-rocket-warning-system/) [Sicherheitsforschung](https://www.acronis.com/de/tru/categories/security-research/) Die Acronis Threat Research Abteilung (TRU) hat eine gezielte Kampagne identifiziert, bei der eine infizierte Version der Android-App „Red Alert“, die israelische Bürger:innen vor Raketenangriffen warnt, mit einem Trojaner infiziert ist. Die manipulierte App wird israelischen Benutzer:innen per SMS-Nachricht zugeschickt, wobei die Absender vorgeben, dass es sich um eine offizielle Mitteilung des Heimatfrontkommandos handelt Autor:innen:[Subhajeet Singha](https://www.acronis.com/de/tru/authors/singha-subhajeet/) 20. Jan. 2026 [Boto-Cor-de-Rosa-Kampagne entdeckt WhatsApp-basierte Astaroth Banking-Malware in Brasilien](https://www.acronis.com/de/tru/posts/boto-cor-de-rosa-campaign-reveals-astaroth-whatsapp-based-worm-activity-in-brazil/) [Sicherheitsforschung](https://www.acronis.com/de/tru/categories/security-research/) In einer neu entdeckten Kampagne, die intern als Boto Cor-de-Rosa bezeichnet wird, haben unsere Forscher festgestellt, dass Astaroth nun WhatsApp Web als Teil seiner Verbreitungsstrategie nutzt. Autor:innen:[Acronis Threat Research Unit](https://www.acronis.com/de/tru/authors/acronis-threat-research-unit/) 30. Dez. 2025 [Neue trojanisierte ScreenConnect-Installer infizieren eine Maschine gleich mit mehreren RATs](https://www.acronis.com/de/tru/posts/trojanized-screenconnect-installers-evolve-dropping-multiple-rats-on-a-single-machine/) [Sicherheitsforschung](https://www.acronis.com/de/tru/categories/security-research/) In den vergangenen Monaten hat die Acronis TRU (Threat Research Unit) mehrere aktive und andauernde Kampagnen identifiziert, die manipulierte Versionen von ConnectWise ScreenConnect nutzen, um sich ersten Zugriff auf die Netzwerke der Opfer zu verschaffen und die Zielrechner zu kompromittieren. Autor:innen:[Acronis Threat Research Unit](https://www.acronis.com/de/tru/authors/acronis-threat-research-unit/) 04. Dez. 2025 [Gefälschte Pornoseiten zeigen Windows-Update-Bildschirm und verteilen Stealer per ClickFix](https://www.acronis.com/de/tru/posts/fake-adult-websites-pop-realistic-windows-update-screen-to-deliver-stealers-via-clickfix/) [Sicherheitsforschung](https://www.acronis.com/de/tru/categories/security-research/) Forscher von Acronis TRU haben eine laufende Kampagne entdeckt, die eine neuartige Kombination von Screen-Hijacking-Techniken mit ClickFix nutzt und ein realistisches Windows-Update mit „kritischen Windows-Sicherheitsupdates“ im Vollbildmodus anzeigt, um Opfer zur Ausführung bösartiger Befehle zu verleiten. Autor:innen:[Eliad Kimhy](https://www.acronis.com/de/tru/authors/kimhy-eliad/) [Alle TRU-Artikel](https://www.acronis.com/de/tru/posts/) ## Cyberkriminelle investieren immer weniger Zeit in die Entwicklung neuer, KI-basierter Angriffsmethoden. Kurzfassung: Acronis Cyberthreats Report (2. Halbjahr 2025) [Jetzt lesen](https://www.acronis.com/de/resource-center/resource/acronis-cyberthreats-report-h2-2025/)