NERDMANVENOM klaut Microsoft-Logins von Top-Managern
Eine neue Phishing-Plattform namens „VENOM" hat es gezielt auf C-Suite-Executives abgesehen. CEOs, CFOs und Vorstände aus verschiedenen Branchen verlieren ihre Microsoft-Zugangsdaten — und merken es zu spät.
Was passiert ist
VENOM ist ein sogenanntes Phishing-as-a-Service-Tool. Kriminelle buchen den Dienst wie ein SaaS-Abo und bekommen fertige Angriffs-Infrastruktur geliefert. Ziel: Die Microsoft-365-Logins von Führungskräften abgreifen.
💡 Was das bedeutet
Phishing ist nicht neu. Aber die Professionalisierung schon. VENOM zeigt, wie weit das Ökosystem für Cybercrime inzwischen reicht — fertige Plattformen, mit Support und Updates, als wäre es ein legitimes Produkt. Wer Zugang zum Mail-Konto eines CEOs hat, hat Zugang zu allem: Verträgen, Strategie-Dokumenten, internen Finanzdaten.
Warum C-Suite?
- Zugang:** Executive-Accounts haben die höchsten Berechtigungen
- Wert:** Ein CEO-Postfach ist auf dem Schwarzmarkt tausende Dollar wert
- Schwachstelle:** Viele Führungskräfte nutzen schwächere 2FA oder delegieren IT-Sicherheit komplett
- Hebel:** Mit einem kompromittierten CEO-Account lassen sich täuschend echte Überweisungsaufträge auslösen
So funktioniert der Angriff
Die Opfer bekommen täuschend echte Microsoft-Login-Seiten präsentiert. VENOM wurde bisher nicht öffentlich dokumentiert — Sicherheitsforscher haben die Plattform jetzt erstmals analysiert. Der Dienst liefert Kriminellen schlüsselfertige Phishing-Kits inklusive Hosting und Credential-Harvesting.
Pro (aus Sicht der Angreifer — leider)
- Niedrige Einstiegshürde, kein technisches Wissen nötig
- Skalierbar wie ein echtes SaaS-Produkt
- Gezieltes Targeting auf hochwertige Opfer
Con (für die Verteidiger)
- Klassische E-Mail-Filter erkennen neue Plattformen oft zu spät
- Executives sind notorisch schlecht in Security-Trainings
- Microsoft-365 bleibt das Hauptziel — und der Angriffsvektor ändert sich kaum
Was Unternehmen jetzt tun sollten
- Phishing-resistente MFA einführen (FIDO2/Passkeys, nicht SMS)
- Separate Admin-Accounts für Führungskräfte
- Regelmäßige Phishing-Simulationen — auch für den Vorstand
