Cyberangriffe auf Kanzleien KI am Telefon, Malware im Anhang

Anbieter zum Thema

8com GmbH & Co. KG

Fujitsu Technology Solutions GmbH

FAST LTA GmbH

Eine Kampagne gegen deutsche Anwaltskanzleien kombiniert KI-gestützte Telefonate, gestohlene Identitäten und mehrstufige Schadsoftware, ohne tech­nische Schwachstellen auszunutzen. Was dahinter steckt, wo klassische Erkennungslogik versagt und was Security-Teams jetzt konkret tun müssen.

Eine HR-Mitarbeiterin einer deutschen Anwaltskanzlei nimmt einen Anruf entgegen. Der Bewerber klingt überzeugend. Stimme, Tonlage und Kommunikationsstil passen genau zum Profil der Unterlagen, die er gerade per OneDrive-Link geschickt hat. Er gibt das Passwort zur verschlüsselten Datei am Telefon durch. Was sie öffnet, ist allerdings in Wahrheit nicht das versprochene PDF mit den Bewerbungsunterlagen.

Seit November 2025 dokumentiert 8com eine gezielte Kampagne gegen HR-Abteilungen deutscher Anwaltskanzleien. Angreifer stehlen reale Identitäten, Bewerbungen referenzieren authentische LinkedIn-Profile, korrekte Lebensläufe, verifizierbare Berufshistorien. In mindestens einem Fall bestätigte die betroffene Person, nichts von einer Bewerbung zu wissen. Kombiniert mit mutmaßlich KI-generierter Sprachsynthese entsteht ein Angriff, der nicht auf eine einzelne technische Schwachstelle setzt, sondern auf Vertrauen, eingespielte Routinen und den alltäglichen Geschäftsprozess.

Dramatischer Anstieg bei Voice-Angriffen

Drei Prinzipien schützen vor KI-gestützten Voice-Angriffen

Eine Malware, die ihre Umgebung kennt

Die per OneDrive-Link zugestellte Datei gibt sich als passwortgeschütztes PDF aus. Tatsächlich ist es eine ausführbare Windows-Datei: eine manipulierte Version des legitimen Microsoft-Tools Sysinternals DiskView, mit Adobe-PDF-Icon und gültiger Codesignatur. Kein Sicherheitshinweis, kein fehlender Vertrauensanker. Die Datei sieht aus wie ein vertrauenswürdiges Dokument, weil sie formal eines ist.

Nach der Ausführung prüft die Malware, ob auf dem System eine Sicherheitslösung läuft. Konkret sucht sie nach den Prozessen von Microsoft Defender for Endpoint, CrowdStrike Falcon, F-Secure und Kaspersky. Erkennt sie einen davon, bricht sie sofort ab und öffnet nur den harmlosen Pseudo-Lebenslauf. Kein Passwortdialog, keine Schadsoftware im Speicher, keine Spuren. In gut geschützten Umgebungen hinterlässt dieser Angriff buchstäblich nichts.

Läuft keine erkannte Sicherheitslösung, erscheint ein täuschend echter Adobe-Reader-Passwortdialog. Das Passwort, das der Bewerber am Telefon nennt, öffnet nicht nur das scheinbare PDF, es aktiviert gleichzeitig den dahinterliegenden Schadcode.

Dateilose Angriffe im Arbeitsspeicher

Warum Fileless Malware klassische Abwehrmechanismen aushebelt

Screenshots statt sofortiger Dateiexfiltration

Nach erfolgreicher Ausführung folgt keine Datenverschlüsselung, keine Passwort-Ernte, keine Ausbreitung im Netzwerk. Die Malware fertigt Screenshots des Desktops an, verschlüsselt sie und überträgt sie an die Angreifer und trägt sich so im System ein, dass sie beim nächsten Start automatisch wieder aktiv wird. 8com bewertet die Kampagne als Attacker-in-the-Loop-Modell: Der Angreifer bleibt während des Bewerbungsprozesses aktiv eingebunden und kann anhand der Passwort-Nachfrage erkennen, dass die Schadsoftware auf dem Zielsystem ausgeführt werden kann. Systeme ohne erkennbaren Wert bleiben unangetastet. Nicht maximale Verbreitung ist das Ziel, sondern die Angreifer wollen möglichst lange unentdeckt auf ausgewählten Systemen bleiben.

Security-Insider Podcast – Folge 119

Deepfakes erkennen, wenn das Auge versagt

Was das für SOC- und IR-Teams bedeutet

Die einzelnen Signale dieser Kampagne – eine gültig signierte Datei, eine OneDrive-Zustellung, ein geöffnetes PDF – sind isoliert unauffällig. Verdächtig ist nur ihr Zusammenspiel, und genau das erkennen signaturbasierte Systeme nicht. Wer nach bekannten Schadprogrammen oder gesperrten Serveradressen sucht, läuft ins Leere. Denn die Codesignatur ist gültig, die Infrastruktur wechselt regelmäßig, in geschützten Umgebungen führt die Malware nie schädlichen Code aus. Auch Netzwerk-Filter greifen nur bedingt. Bei Erkennung einer Web-Proxy-Software wechselt die Malware auf eine direkte IP-Adresse, weil Web-Filter Domains blockieren, aber keine direkten IP-Verbindungen. Das stellt etwas Grundsätzliches in Frage – die Annahme, dass ein Angriff immer eine technische Schwachstelle braucht. Hier führt eine Mitarbeiterin die Datei selbst aus, auf einem legitimen System, nach einem glaubwürdig wirkenden Telefonat.

Cyberabwehr rund um die Uhr

Fünf Fragen helfen IT-Leitern beim Wechsel ins Managed SOC

Forensische Erkennungsansätze

Trotz gültiger Signatur weicht die Dateistruktur von einem legitimen Tool ab. Bestimmte Abschnitte zeigen Muster, die auf verschlüsselte Inhalte hinweisen. Auf Systemebene verrät sich die Malware durch ihr Verhalten: Sie stellt Netzwerkverbindungen her, obwohl sie vorgibt, ein PDF-Betrachter zu sein, schreibt über WMI statt über die üblichen Registry-Funktionen in den Autostart und löst Screenshot-Funktionen aus, ohne dass jemand das ausgelöst hat. Wer eine Verhaltensbaseline für seine Umgebung hat, kann diese Abweichungen erkennen.

Wenig bringt dagegen der Blick auf Serveradressen und Datei-Hashes. Die Angreifer-Infrastruktur wechselt regelmäßig, und da jede Instanz der Malware durch die passwortabhängige Entschlüsselung individuell aussieht, laufen Hash-basierte Sperrlisten von Anfang an ins Leere. In Umgebungen mit einer der erkannten Sicherheitslösungen gibt es ohnehin nichts zu finden – die Malware hat sich dort nie entfaltet.

Voice Cloning trifft Voice Phishing

Hacker vhishen nicht mehr im Trüben

Was jetzt zu tun ist

Der wirksamste Schutz ist der einfachste: HR-Mitarbeitende sollten technisch nicht in der Lage sein, ausführbare Dateien aus externen Quellen zu öffnen, weder per E-Mail noch über Cloud-Links wie OneDrive. Wer das auf Endpunkt- und Gateway-Ebene durchsetzt, schneidet diesen Angriff an seinem Ausgangspunkt ab.

Auf SOC-Ebene braucht es Erkennungslogik, die ungewöhnliche Kombinationen aus Prozessverhalten, Netzwerkaktivität und Systemzugriffen meldet, auch wenn jedes einzelne Element für sich harmlos wirkt. Das setzt voraus, dass Teams kontinuierlich überwachen und einzelne Signale im Kontext einordnen können, statt nur auf bekannte Muster zu warten. Für IR-Teams, die aktiv nach dieser Malware-Familie suchen, sind auffällige Dateistrukturen trotz gültiger Signatur und ungewöhnliche Autostart-Einträge im Benutzerverzeichnis verlässliche Ausgangspunkte.

Und schließlich: Security-Awareness-Training allein löst dieses Problem nicht. Eine Mitarbeiterin, die ein Bewerbungsgespräch führt und eine Datei öffnet, macht ihren Job. Die Frage ist, ob die technische Umgebung sie dabei schützt oder ob sie dabei allein dasteht.

Über den Autor: Markus Nebel ist Incident Responder und Malware Analyst bei 8COM Cyber Security. Er hat einen M.Sc. in Informatik und verbindet mehrjährige Erfahrung in der Softwareentwicklung mit praktischer Expertise in Malware Reverse Engineering, Incident Response und Compromise Assessments.