--- title: Artikel durchsuchen in Sicherheitsforschung description: Erhalten Sie die neuesten Nachrichten über Cyber Security und Threat Intelligence von der Acronis Threat Research Unit. Erfahren Sie alles über die neuesten Cyberbedrohungen und Schutzstrategien. canonical_url: https://www.acronis.com/de/tru/categories/security-research/ locale: de last_updated: 2026-10-11 --- * [Startseite](https://www.acronis.com/de/tru/) * [Beiträge](https://www.acronis.com/de/tru/posts/) * Sicherheitsforschung # Artikel durchsuchen in Sicherheitsforschung 23. März 2026 ### [Mobil ausgerichtete Spyware-Kampagne tarnt sich als Israels Raketenwarnsystem „Red Alert“](https://www.acronis.com/de/tru/posts/mobile-spyware-campaign-impersonates-israels-red-alert-rocket-warning-system/) Die Acronis Threat Research Abteilung (TRU) hat eine gezielte Kampagne identifiziert, bei der eine infizierte Version der Android-App „Red Alert“, die israelische Bürger:innen vor Raketenangriffen warnt, mit einem Trojaner infiziert ist. Die manipulierte App wird israelischen Benutzer:innen per SMS-Nachricht zugeschickt, wobei die Absender vorgeben, dass es sich um eine offizielle Mitteilung des Heimatfrontkommandos handelt 20. Jan. 2026 ### [Boto-Cor-de-Rosa-Kampagne entdeckt WhatsApp-basierte Astaroth Banking-Malware in Brasilien](https://www.acronis.com/de/tru/posts/boto-cor-de-rosa-campaign-reveals-astaroth-whatsapp-based-worm-activity-in-brazil/) In einer neu entdeckten Kampagne, die intern als Boto Cor-de-Rosa bezeichnet wird, haben unsere Forscher festgestellt, dass Astaroth nun WhatsApp Web als Teil seiner Verbreitungsstrategie nutzt. 30. Dez. 2025 ### [Neue trojanisierte ScreenConnect-Installer infizieren eine Maschine gleich mit mehreren RATs](https://www.acronis.com/de/tru/posts/trojanized-screenconnect-installers-evolve-dropping-multiple-rats-on-a-single-machine/) In den vergangenen Monaten hat die Acronis TRU (Threat Research Unit) mehrere aktive und andauernde Kampagnen identifiziert, die manipulierte Versionen von ConnectWise ScreenConnect nutzen, um sich ersten Zugriff auf die Netzwerke der Opfer zu verschaffen und die Zielrechner zu kompromittieren. 04. Dez. 2025 ### [Gefälschte Pornoseiten zeigen Windows-Update-Bildschirm und verteilen Stealer per ClickFix](https://www.acronis.com/de/tru/posts/fake-adult-websites-pop-realistic-windows-update-screen-to-deliver-stealers-via-clickfix/) Forscher von Acronis TRU haben eine laufende Kampagne entdeckt, die eine neuartige Kombination von Screen-Hijacking-Techniken mit ClickFix nutzt und ein realistisches Windows-Update mit „kritischen Windows-Sicherheitsupdates“ im Vollbildmodus anzeigt, um Opfer zur Ausführung bösartiger Befehle zu verleiten. 03. Dez. 2025 ### [Wie TamperedChef signierte Apps nutzt, um heimlich Schadsoftware zu installieren](https://www.acronis.com/de/tru/posts/cooking-up-trouble-how-tamperedchef-uses-signed-apps-to-deliver-stealthy-payloads/) Die Acronis Threat Research Unit (TRU) beobachtete eine globale Malvertising-/SEO-Kampagne mit der Bezeichnung „TamperedChef“. Es liefert legitim aussehende Installationsprogramme, die sich als gängige Anwendungen tarnen, um Benutzer zur Installation zu verleiten, Persistenz herzustellen und verschleierte JavaScript-Nutzlasten für den Fernzugriff und die Fernsteuerung bereitzustellen. 19. Nov. 2025 ### [Das DragonForce-Kartell: Scattered Spider steht vor dem Tor](https://www.acronis.com/de/tru/posts/the-dragonforce-cartel-scattered-spider-at-the-gate/) Die Acronis Threat Research Unit (TRU) analysierte DragonForce, eine von Conti abgeleitete Ransomware-as-a-Service, die seit 2023 aktiv ist, und dokumentierte deren Malware, Affiliate-Modell und Links zu Scattered Spider. 01. Okt. 2025 ### [Neue FileFix-Kampagne geht über den Machbarkeitsnachweis hinaus und setzt Steganografie ein](https://www.acronis.com/de/tru/posts/filefix-in-the-wild-new-filefix-campaign-goes-beyond-poc-and-leverages-steganography/) Die Threat Research Unit von Acronis entdeckte ein seltenes Beispiel eines FileFix-Angriffs – eine neue Variante des mittlerweile berüchtigten ClickFix-Angriffsvektors. 04. Aug. 2025 ### [MSPs sind ein Hauptziel für die Ransomware Akira und Lynx](https://www.acronis.com/de/tru/posts/msps-a-top-target-for-akira-and-lynx-ransomware/) Die Acronis Threat Research Unit (TRU) hat aktuelle Proben der Ransomware-Familien Akira und Lynx analysiert, um die neuesten von den Gruppen implementierten Änderungen und Optimierungen zu sehen. 29. Juli 2025 ### [Bedrohungsakteure setzen auf Gaming: Getarnte Stealer auf Basis des Electron-Frameworks](https://www.acronis.com/de/tru/posts/threat-actors-go-gaming-electron-based-stealers-in-disguise/) Die Acronis Threat Research Unit (TRU) hat eine neue Malware-Kampagne aufgedeckt, an der Leet Stealer, RMC Stealer (eine modifizierte Version von Leet Stealer) und Sniffer Stealer beteiligt sind. 15. Juli 2025 ### [Die Ransomware SafePay: Eine schnell wachsende Bedrohung für MSPs](https://www.acronis.com/de/tru/posts/safepay-ransomware-the-fast-rising-threat-targeting-msps/) Die Ransomware-Gruppe SafePay hat im ersten Quartal 2025 still und aggressiv Fahrt aufgenommen und weltweit über 200 Opfer, darunter MSPs und KMUs, angegriffen. 26. Juni 2025 ### [Shadow Vector: Malware greift kolumbische Firmen mit gerichtsbezogenen SVG-Ködern an](https://www.acronis.com/de/tru/posts/shadow-vector-targets-colombian-users-via-privilege-escalation-and-court-themed-svg-decoys/) Die Acronis Threat Research Unit (TRU) hat eine laufende Malware-Kampagne namens Shadow Vector identifiziert, die mithilfe bösartiger SVG-Dateien, die als dringende Gerichtsbescheide getarnt sind, aktiv Benutzer in Kolumbien angreift. 18. Juni 2025 ### [Von Banken bis zu Bataillonen: SideWinder-Angriffe auf den öffentlichen Sektor in Südasien](https://www.acronis.com/de/tru/posts/from-banks-to-battalions-sidewinders-attacks-on-south-asias-public-sector/) Die Acronis Threat Research Unit (TRU) hat eine neue SideWinder-APT-Kampagne aufgedeckt, die auf hochrangige Regierungsinstitutionen in Sri Lanka, Bangladesch und Pakistan abzielt. [1](https://www.acronis.com/de/tru/categories/security-research/page/1/) [2](https://www.acronis.com/de/tru/categories/security-research/page/2/)