Was ist passiert?
Das Phishing-Kit LogoKit nutzt nun Live-Screenshots von Zielwebseiten, um täuschend echte, personalisierte Phishing-Seiten in Echtzeit zu generieren. Anstatt statische Kopien zu erstellen, erfasst das Kit aktuelle Screenshots der legitimen Websites und baut darauf basierende Fälschungen auf – was die Erkennungsrate erheblich reduziert.
Hintergrund & Bedeutung
Traditionelle Phishing-Kits kopieren Webseiten statisch, was Sicherheitstools leicht erkennen können. LogoKit macht diese Erkennung deutlich schwächer. Durch die Verwendung von Live-Screenshots passen sich die gefälschten Seiten automatisch an Design-Updates an und wirken täuschend authentisch.
Dies ist besonders gefährlich für Unternehmen mit starken Marken, da Nutzer kaum noch Unterschiede erkennen können. Gleichzeitig wird die Phishing-Infrastruktur agiler und schwerer zu blockieren, da jede generierte Seite leicht unterschiedlich aussieht.
Empfehlungen für IT-Teams
- E-Mail-Authentifizierung: SPF, DKIM und DMARC konsequent implementieren und überwachen
- Mitarbeitertraining: Regelmäßige Phishing-Simulationen mit realistischen Szenarien durchführen
- Link-Analyse: Tools zur Echtzeit-URL-Überprüfung einsetzen, besonders für Domain-ähnliche URLs
- Zero Trust: Multi-Faktor-Authentifizierung (MFA) überall erzwingen
- Threat Intelligence: Bekannte LogoKit-C2-Server blocken und Sicherheitsmeldungen abonnieren
Fazit
LogoKit zeigt die Evolution von Phishing-Angriffen. Technische Defenses allein reichen nicht aus – eine Kombination aus Authentifizierung, Mitarbeiterbewusstsein und proaktiver Threat Intelligence ist erforderlich.
Quelle: Original Artikel