Phishing-Alarm: BlueNoroff nutzt Apple Calendar gegen Krypto-Anleger
Veröffentlicht am: 25.07.2026 um 16:11 Uhr | Redaktion boerse-global.de
Cyberkriminelle nutzen Apple Calendar und Zoom-Einladungen, um an Krypto-Vermögen zu gelangen. Deutsche Anleger sind ebenfalls im Visier.
Sicherheitsforscher schlagen Alarm: Eine neue Generation von Phishing-Angriffen setzt auf Kalendereinladungen und Videokonferenz-Plattformen, um gezielt Krypto-Investoren auszuspähen. Die Täter nutzen dabei Apple Calendar sowie professionelle Meeting-Tools, um Schadsoftware zu verbreiten und sogenannte Callback-Betrugsmaschen durchzuführen.
Kalender-Einladungen als Einfallstor
Ende Juli 2026 registrierten Sicherheitsexperten eine Wiederbelebung von Callback-Phishing-Angriffen über Apple Calendar. Die Masche ist perfide: Betrüger verschicken unaufgeforderte Kalender-Einladungen mit eingebetteten Phishing-Links oder Telefonnummern. Wer darauf hereinfällt und den angegebenen Kontakt wählt, landet direkt bei den Kriminellen.
Das Ziel: sensible Daten abgreifen oder sich per Fernzugriff Zugang zum Gerät des Opfers verschaffen. Der besondere Trick: Da die Einladungen wie legitime Systembenachrichtigungen aussehen, umgehen sie herkömmliche E-Mail-Filter.
BlueNoroff: Nordkoreas Elite-Hacker im Fokus
Eine besonders ausgeklügelte Kampagne wird der nordkoreanischen Hackergruppe BlueNoroff zugeschrieben. Die am 24. Juli 2026 veröffentlichten Berichte zeigen: Die Gruppe gibt sich als bekannte Kommunikationsplattformen wie Zoom oder Microsoft Teams aus.
Der Angriff beginnt oft mit der Übernahme von Telegram-Konten aus der Krypto-Branche. Von diesen kompromittierten Accounts aus verschicken die Hacker Calendly-Links an vielversprechende Ziele – angeblich für ein professionelles Meeting. Um die Täuschung perfekt zu machen, nutzt die Gruppe KI-generierte Porträtfotos, die über ChatGPT erstellt wurden.
Rekord-Schäden durch Phishing zeigen, wie perfide Hacker heute psychologische Tricks und gefälschte Einladungen nutzen. Experten erklären in diesem kostenlosen Anti-Phishing-Paket, wie Sie solche Angriffe rechtzeitig entlarven und sich wirksam schützen. In 4 Schritten zur erfolgreichen Hacker-Abwehr
"ClickFix" – Die mehrstufige Malware-Falle
Laut einem Bericht von JUMPSEC aus Juli 2026 setzt BlueNoroff auf ein Phishing-Kit, das vor der Auslieferung der Schadsoftware zunächst die Krypto-Wallets des Opfers analysiert. Zwischen dem 31. Mai und dem 14. Juli 2026 entdeckten Forscher fünf verschiedene Versionen dieses Kits.
Die Angreifer bevorzugen Zoom und Microsoft Teams gegenüber Google Meet – der Grund: Die Desktop-Client-Oberfläche bietet mehr Angriffsfläche für gefälschte Installationsprogramme und sogenannte Typosquatting-Domains. Wer versucht, an dem vermeintlichen Meeting teilzunehmen, wird aufgefordert, einen "ClickFix"-Payload herunterzuladen – der Einstieg für die Systemkompromittierung.
Plattform-spezifische Angriffsketten
Die BlueNoroff-Kampagne unterscheidet je nach Betriebssystem des Opfers:
- Windows-Systeme: Ein PowerShell-Loader deaktiviert den Windows Defender und sucht nach Telegram-Web-Dateien. Anschließend scannt die Malware installierte Browser-Wallet-Erweiterungen, um Krypto-Bestände zu identifizieren.
- macOS-Systeme: Die Angreifer setzen auf einen gefälschten Installer, der Chrome-Master-Keys stiehlt. Diese werden über einen Telegram-Kanal namens "Aurora" abgeführt.
Die Ermittlungen zur Infrastruktur führten zu einem Operator mit dem Spitznamen "John" und dem Handle @alchemy_john_mac. Sicherheitsexperten betonen: Die Kampagne ist hochaktiv und konzentriert sich auf eine gründliche Aufklärung der digitalen Vermögenswerte, bevor der finale Diebstahl erfolgt.
Ob Krypto-Wallets oder Online-Banking – Hacker haben es gezielt auf die sensiblen Daten auf Ihren Geräten abgesehen. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schutzmaßnahmen, mit denen Sie Ihr System sofort gegen Spionage und Datenmissbrauch absichern können. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
Was bedeutet das für deutsche Nutzer?
Auch wenn die Angriffe primär auf die Krypto-Branche abzielen, sind deutsche Unternehmen und Privatpersonen keineswegs sicher. Die Täter setzen auf Massenphishing – und jeder Kalendereintrag von unbekannten Absendern kann zur Gefahr werden. Experten raten: Kalendereinladungen von Unbekannten grundsätzlich ignorieren, keine Telefonnummern aus solchen Einladungen wählen und bei Meeting-Links immer die offizielle Domain des Anbieters prüfen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
