kurze, praktische notizen darüber, nicht auf phishing hereinzufallen. kein panikmachen, nur die checkliste.
Adversary-in-the-Middle-Kits leiten Einmal-Codes und Session-Cookies in Echtzeit weiter, aber ein Passkey ist an die eine Domäne gebunden, die ihn ausgestellt hat - das Relais bekommt schlicht nichts zum Weiterleiten. Warum der Mechanismus hält, wo er noch hapert und wie weit die Verbreitung ist.
EXIF-GPS-Koordinaten, PDF-Producer-Strings und Word-Autorfelder haben mehr pseudonyme Karrieren beendet als jeder Exploit. Ein Blick auf die dokumentierten Fälle – und darauf, was Metadaten wirklich entfernt und was nur so aussieht.
Ende-zu-Ende-Verschlüsselung schützt den Nachrichteninhalt, doch die Zustellung hinterlässt Spuren: Verbindungszeiten, IP-Adressen und Kennungen. Ein nüchterner Blick darauf, was Signal, SimpleX, Session und föderiertes XMPP wirklich sehen – und wo veröffentlichte Offenlegungen die Aussagen belegen.
Gefälschte "Airport_Free_WiFi"-Hotspots und nachgebaute Captive Portals bleiben ein echtes Reisrisiko. Die australischen Verfahren wegen Evil-Twin-WLAN an Flughäfen und in Inlandsflügen zeigen, was die Methode erbeutet, was HTTPS verhindert - und was nicht.
Device-Code-Phishing bringt Opfer dazu, den Code eines Angreifers auf einer echten Anmeldeseite einzugeben und die Anmeldung selbst zu bestätigen – und übergibt damit eine funktionierende Sitzung ohne Passwort. Wie die Technik MFA vollständig aushebelt, welche roten Flaggen es gibt und welche Abwehrmaßnahmen Bestand haben.
Wer ein gültiges Passwort besitzt, kann ein Handy mit Freigabe-Anfragen überfluten, bis jemand auf Genehmigen tippt. Wie MFA Fatigue funktioniert, was die Uber- und Cisco-Vorfälle zeigten — und warum Number Matching und Hardware-Keys das Ergebnis verändern.
AiTM-Phishing-Kits und Infostealer-Logs handeln zunehmend mit authentifizierten Sessions statt mit Passwörtern: Ein gestohlener Session-Cookie ist bereits hinter der MFA-Mauer. Ein Blick darauf, wie Session-Hijacking funktioniert und welche Abwehr wirklich trägt.
Ein praktisches Nachschlagewerk zum Vokabular der Darknet-Märkte: Was Exit Scam, Rug Pull, Vendor Bond, Finalize Early, FUD, Mirror, Canary und OPSEC tatsächlich bezeichnen - und warum jeder Begriff geprägt wurde.
Kasperskys GReAT-Team bringt das BlackX-UEFI-Bootkit mit APT41 und einer Spionagekampagne gegen diplomatische Organisationen in Zentralasien in Verbindung. Es nutzt die Baton-Drop-Secure-Boot-Umgehung (CVE-2022-21894) aus, die ausnutzbar bleibt, wenn der manuelle Widerrufsschritt übersprungen wurde.
Anfang September 2026 eröffnete das FBI eine Untersuchung gegen Nexus, einen Darknet-Dienst, der Scans von mehr als 153 Millionen US-amerikanischen und kanadischen Führerscheinen verkaufte, die offenbar vom Identity-Verification-Unternehmen IDScan.net stammen. Der Fall zeigt, warum KYC-Daten die langlebigste Ware des Datenhandels im Darknet sind – und was zu tun ist, wenn der eigene Scan in einem Datenbestand liegt.
Citizen Lab berichtet, dass bereits die Ausspielung einer zielgerichteten Werbung genügte, um die Geräte von Mitarbeitenden mit bezahlter Spionagesoftware zu infizieren, die das israelische Ad-Tech-Unternehmen Discover-Tech in Auftrag gegeben hatte. Große Werbeplattformen und Industrieverbände haben dem Unternehmen inzwischen den Zugang entzogen.
Mit geleakten GitHub-Tokens aus Entwicklerkonten schoben Angreifer am 21. Oktober 2026 eine Payload zum Credential-Stealing als litellm v1.107.0 auf PyPI und Docker Hub — die zweite Kompromittierung der Release-Pipeline des Projekts in 2026, nach dem TeamPCP-Backdoor im März. Zu den Zielen gehörten Cloud-Keys, Kubernetes-Secrets und KI-API-Keys.
