Odyssey Infostealer: Schadsoftware in 100+ Ländern klaut Cloud-Zugänge
Veröffentlicht am: 12.07.2026 um 08:34 Uhr | Redaktion boerse-global.de
Laut aktuellem Cybersicherheitsmonitor des BSI war im letzten Jahr jeder zehnte Deutsche von Online-Betrug, Phishing oder Konto-Hacks betroffen.
Viele Betroffene reagieren laut Erhebungen nicht angemessen auf die Vorfälle. Experten betonen daher die Bedeutung präventiver Maßnahmen: Passwort-Manager, Zwei-Faktor-Authentisierung und aktuelle Sicherheitssoftware sind Pflicht.
Neue Malware jagt Cloud-Zugänge
Ein aktuelles Beispiel für die globale Gefahr: der „Odyssey Infostealer“. Die Schadsoftware ist in über 100 Ländern aktiv und zielt primär auf macOS-Systeme ab. Sie klaut Cloud-Konfigurationen von AWS, Azure und Google Cloud sowie SSH-Schlüssel und Krypto-Wallets.
Die Verbreitung fällt zeitlich mit einer Kompromittierung bei Injective Labs zusammen, die Anfang Juli gemeldet wurde.
Parallel warnen Sicherheitsanalysten vor einer Zunahme von Voice-Phishing. Seit dem Frühjahr nutzen Angreifer unter anderem gefälschte Entra-Passkeys. Auch Hardware birgt Risiken: Windows-Systeme installieren beim Anschluss bestimmter Monitore von LG, Alienware oder Dell automatisch Companion-Apps – die teilweise Adware enthalten.
KI als Waffe gegen KI-Angriffe
Softwarehersteller setzen verstärkt auf künstliche Intelligenz. Microsoft baut das KI-gestützte System MDASH (Multi-Model Agentic Scanning Harness) aus. Es scannt Binärdateien mit mehreren KI-Modellen, um die Zeit zwischen Lückenentdeckung und Patch-Bereitstellung zu verkürzen. Die finale Qualitätsprüfung bleibt aber in menschlicher Hand.
Auch klassische Antivirus-Anbieter wie ESET integrieren KI-Komponenten. Sie erkennen neue Bedrohungsmuster und bieten spezialisierte Schutzmechanismen gegen Ransomware und Phishing.
Angesichts der massiven Zunahme von Konto-Hacks in Deutschland suchen viele Nutzer nach einem Ausweg aus dem Passwort-Chaos. Dieser kostenlose Report zeigt, wie Sie die neue Passkey-Technologie bei Amazon, Microsoft und WhatsApp einrichten und Hacker effektiv aussperren. Sicher und passwortlos: Jetzt Passkey-Ratgeber kostenlos herunterladen
Jamie Dimon, CEO von JPMorgan, bezeichnete KI-gestützte Cyberbedrohungen bereits im Frühjahr als eines der größten Risiken für die Infrastruktur. Sein Institut investiert massiv in diesem Sektor.
16 Jahre alte Lücke im Hypervisor entdeckt
Trotz aller Fortschritte werden immer wieder tiefgreifende Schwachstellen gefunden. Die als „Januscape“ (CVE-2026-53359) bekannte Use-after-free-Lücke im KVM-Hypervisor blieb 16 Jahre lang unentdeckt. Sie ermöglichte einen Ausbruch aus virtuellen Maschinen auf Intel- und AMD-Systemen. Patches wurden Anfang Juli im Linux-Kernel bereitgestellt.
Doch Sicherheitsupdates schaffen manchmal neue Probleme. Microsoft pausierte kürzlich Updates für Secure-Boot-Zertifikate – Kompatibilitätsprobleme mit der Firmware führten zu blockierten Systemstarts oder BitLocker-Schleifen. Unterdessen wurde in Microsoft Defender die kritische Lücke „RoguePlanet“ (CVE-2026-50656, CVSS 7.8) geschlossen.
Haftung für die Chefetage
Besonders für das produzierende Gewerbe in Deutschland ist die Lage angespannt. Laut ISACA und Bitkom sind 87 Prozent der Unternehmen von Cyberangriffen betroffen. Der Gesamtschaden wird auf fast 290 Milliarden Euro geschätzt. Ein Großteil der Angriffe zielt direkt auf Produktionssysteme.
Die Bedrohung durch Cyberangriffe betrifft längst nicht mehr nur die IT, sondern gefährdet die Existenz ganzer Betriebe. In diesem kostenlosen E-Book erfahren Unternehmer und IT-Verantwortliche, wie sie Sicherheitslücken schließen und die neuen gesetzlichen Anforderungen proaktiv erfüllen. Gratis-E-Book: Cyber Security Strategien für Ihr Unternehmen
Mit der NIS-2-Richtlinie verschärfen sich die regulatorischen Anforderungen: Geschäftsführer können künftig persönlich für Versäumnisse in der Cybersicherheit haftbar gemacht werden.
Experten raten kleinen und mittleren Unternehmen zu spezialisierten Sicherheitsdienstleistern. Die Anforderungen an Monitoring und Patch-Management steigen stetig.
Politisch wird zudem über eine Reform des Nachrichtendienstrechts diskutiert. Das BSI könnte verpflichtet werden, Informationen über ungepatchte Zero-Day-Lücken vorrangig an den Bundesnachrichtendienst weiterzugeben. Rechtswissenschaftler wie Prof. Dennis-Kenji Kipker kritisieren das Vorhaben wegen möglicher Risiken für die allgemeine Cybersicherheit.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
