Pressemitteilungen

Der „Ontinue Threat Intelligence Report“ stellt fest, dass fast ein Drittel der Unternehmen Ziel von Betrugsversuchen durch gefälschte IT-Support-Anbieter auf Microsoft Teams ist

Eine Studie zum ersten Halbjahr 2026 zeigt, dass der Missbrauch vertrauenswürdiger Identitäten, Kollaborationsplattformen und Geschäftsabläufe zunimmt, da Angreifer ihre Operationen ausweiten und gleichzeitig die Kosten für Angriffe senken.

Zürich, Schweiz — 13. Oktober 2026 — Weiter, ein führender MXDR-Partner, der über seine Lösung „Agentic SOC“ rund um die Uhr verwaltete Sicherheitsdienste anbietet, hat heute seine Bericht zur Bedrohungslage – 1. Halbjahr 2026 Demnach waren in der ersten Hälfte des Jahres 2026 bei etwa 30% der überwachten Organisationen mindestens ein Versuch verzeichnet, sich über Microsoft Teams als gefälschter IT-Support auszugeben. Der Bericht ergab zudem, dass Angreifer zunehmend vertrauenswürdige Identitäten, Kollaborationsplattformen, Software-Lieferketten und routinemäßige Geschäftsabläufe missbrauchen, um mit geringerem Aufwand eine größere Wirkung zu erzielen.

Auf der Grundlage von Beobachtungen aus Vorfalluntersuchungen, Bedrohungsanalysen und Telemetriedaten des „Advanced Threat Operations“-Teams von Ontinue zeigen die Ergebnisse, dass Cyberkriminelle, anstatt in immer ausgefeiltere Malware zu investieren, durch die Ausnutzung von Vertrauen ein größeres Ausmaß erreichen. Im gesamten ersten Halbjahr 2026 beobachtete Ontinue, wie Angreifer wiederholt legitime Identitäten, Microsoft-Dienste, Kollaborationsplattformen, Software-Lieferketten und routinemäßige Geschäftsprozesse missbrauchten, um sich in den normalen Geschäftsbetrieb einzufügen und einer Entdeckung zu entgehen.

“Die meisten erfolgreichen Angriffe basieren heutzutage nicht auf ausgeklügelten Exploits. Sie basieren auf Vertrauen”, sagte Balazs Greksza, Director of Advanced Threat Operations bei Ontinue. “Ob es sich nun um einen Angreifer handelt, der sich über Microsoft Teams als IT-Support ausgibt, legitime Authentifizierungsabläufe missbraucht oder Command-and-Control-Infrastrukturen in vertrauenswürdigen Diensten versteckt – wir beobachten, dass Cyberkriminelle sich darauf konzentrieren, sich in den alltäglichen Geschäftsbetrieb einzufügen. Das macht Transparenz, Identitätsschutz und schnelle Reaktion wichtiger denn je.”

Identitätsangriffe dominieren weiterhin

Das Thema Identität gehörte auch in der ersten Hälfte des Jahres 2026 weiterhin zu den am häufigsten beobachteten Themen. Der Bericht beschreibt zahlreiche Fälle von Phishing unter Ausnutzung von Gerätecodes, Token-Diebstahl, dem Sammeln von Anmeldedaten, Session-Hijacking und dem Missbrauch legitimer Microsoft-Authentifizierungsabläufe.

Zu den Ergebnissen zählt, dass Ontinue zwischen Mai und Juni 2026 zehn bestätigte Phishing-Angriffe über Gerätecodes bei fünf Kundenmandanten identifiziert hat. Dies verdeutlicht, wie Angreifer über legitime Microsoft-Authentifizierungsverfahren Zugriff erlangen können, ohne jemals das Passwort eines Benutzers zu stehlen.

Der Bericht hebt zudem den zunehmenden Trend in der Branche hin zu Passkeys und phishingresistenter Authentifizierung hervor, da Unternehmen daran arbeiten, die Wirksamkeit von Angriffen auf Basis von Anmeldedaten zu verringern.

Fast ein Drittel der Unternehmen war mit Versuchen konfrontiert, sich in Microsoft Teams als andere Personen auszugeben

Microsoft Teams hat sich zu einem häufig genutzten Erstzugangsvektor für Angreifer entwickelt, die sich als interne IT-Supportmitarbeiter ausgeben. Ontinue stellte fest, dass etwa 30% der überwachten Unternehmen mindestens einen Versuch einer Identitätsfälschung durch einen vorgeblichen IT-Supportmitarbeiter verzeichneten, während etwa einer von 990 externen Teams-Kontakten Anzeichen für Identitätsfälschungsaktivitäten aufwies. Angreifer nutzen zunehmend vertrauenswürdige Tools für die Zusammenarbeit, um Mitarbeiter dazu zu verleiten, Fernzugriff zu gewähren oder böswillige Aktionen auszuführen, ohne dabei eine technische Schwachstelle auszunutzen.

“Diese Angriffe sind erfolgreich, weil sie dieselben Tools nutzen, die Mitarbeiter täglich verwenden”, sagte Craig Jones, Chief Security Officer bei Ontinue. “Die gefährlichsten Angriffe sehen zunehmend wie normale Geschäftsaktivitäten aus. Sicherheitsteams benötigen einen umfassenden Überblick über Identitäten, Kollaborationsplattformen und das Nutzerverhalten, um Bedrohungen zu erkennen, bevor sie zu Vorfällen werden.”

Angreifer gehen über die herkömmliche Infrastruktur hinaus

Der Bericht stellt zudem eine rasante Entwicklung der Infrastruktur der Angreifer fest. Bei der Analyse von mehr als 10.800 verdächtigen ClickFix-Kampagnen stellten die Forscher von Ontinue fest, dass Angreifer zunehmend auf Blockchain-Technologie zurückgreifen, um schädliche Payloads zu hosten und zu verbreiten.

Unter den bestätigten bösartigen Funden nutzte 25.3% eine Blockchain-basierte Command-and-Control-Infrastruktur, die es den Betreibern ermöglichte, die Übertragung von Payloads zu verschleiern und herkömmliche, auf Domains und Hosting basierende Abwehrmaßnahmen zu umgehen. Die Forscher stellten zudem fest, dass 6.188 Auslieferungsdomains auf lediglich 158 Payload-Hosts verwiesen, was die zunehmende Konzentration und Industrialisierung der bösartigen Infrastruktur verdeutlicht.

Der Bericht untersucht zudem, wie sich Angriffe auf die Software-Lieferkette weiterentwickeln, darunter Vorfälle wie „Shai-Hulud“ und neue Beispiele für KI-gestützte Angriffe, die auf Open-Source-Ökosysteme abzielen.

Wichtigste Erkenntnisse aus dem Bericht

• Bei etwa 30% der überwachten Organisationen kam es zu mindestens einem Versuch, sich als IT-Support von Microsoft Teams auszugeben.
• Etwa einer von 990 externen Teams-Kontakten wies Anzeichen von Identitätsbetrug auf.
• Ontinue hat einen Anstieg von Phishing-Angriffen festgestellt, bei denen Gerätecodes missbraucht wurden.
• Mehr als 25% der bestätigten ClickFix-Befunde nutzten eine Blockchain-basierte Command-and-Control-Infrastruktur.
• Die Forscher stellten fest, dass 6.188 Verteilungsdomänen mit nur 158 Hosts für die Nutzlast in Verbindung standen, was die zunehmende Industrialisierung der Angreiferinfrastruktur verdeutlicht.
• Angreifer erreichen zunehmend eine größere Reichweite durch vertrauenswürdige Identitäten, legitime Plattformen, Automatisierung und ausgereifte kriminelle Ökosysteme

Lesen Sie die Den vollständigen Bericht finden Sie hier.

Über Ontinue

Als führender Anbieter von KI-gestützten Managed Security Operations hat sich Ontinue zum Ziel gesetzt,

Wir geben jedem Unternehmen die Freiheit, sich auf das zu konzentrieren, was es am besten kann – indem wir erstklassige Sicherheit rund um die Uhr nicht nur als Ziel, sondern als Realität zugänglich machen. Durch die Kombination fortschrittlicher KI mit fundiertem menschlichem Fachwissen bietet Ontinue Managed Security Operations, die genau auf die individuelle Umgebung, die betrieblichen Anforderungen und das Risikoprofil jedes Unternehmens zugeschnitten sind.

Die ION SecOps Platform von Ontinue integriert KI-gesteuerte Erkenntnisse, Automatisierung und Zusammenarbeit in Echtzeit, um Bedrohungen kontinuierlich zu verhindern, zu erkennen und darauf zu reagieren. Mit seiner umfassenden Expertise in Microsoft-Sicherheitstechnologien hilft Ontinue seinen Kunden, den Wert ihrer bestehenden Investitionen zu maximieren und gleichzeitig stärkere, skalierbarere Sicherheitsergebnisse zu erzielen.

Kontinuierlicher Schutz. KI-gestütztes Nonstop SecOps. Das ist Ontinue.