Phishing-Angriffe nutzen Faronics Deploy für Fernzugriff

Cyberkriminelle nutzen die legitime Endpoint-Management-Plattform Faronics Deploy, um unbefugten Zugriff auf Computersysteme zu erlangen. Diese Angriffe zielen darauf ab, die Software ScreenConnect zu installieren, die es Angreifern ermöglicht, die Kontrolle über die betroffenen Geräte zu übernehmen. Die Sicherheitslücke wurde von verschiedenen Sicherheitsforschern identifiziert und als ernstzunehmende Bedrohung eingestuft. Die Angreifer verwenden Phishing-Techniken, um ihre Opfer zu täuschen und sie dazu zu bringen, schadhafte Links zu klicken. Diese Links führen zu einer gefälschten Version von Faronics Deploy, die die Installation von ScreenConnect initiiert.

Die Software wird häufig für Remote-Support-Zwecke eingesetzt, was sie zu einem attraktiven Ziel für Cyberkriminelle macht, die versuchen, sich unbefugten Zugang zu verschaffen. Faronics Deploy ist eine weit verbreitete Lösung zur Verwaltung von Endgeräten in Unternehmen. Die Plattform ermöglicht IT-Administratoren, Software zu verteilen, Systeme zu überwachen und Updates durchzuführen. Die missbräuchliche Verwendung dieser Software zeigt, wie wichtig es ist, Sicherheitsvorkehrungen zu treffen und Mitarbeiter über die Gefahren von Phishing-Angriffen aufzuklären. Die Sicherheitsforscher haben festgestellt, dass die Angriffe in mehreren Ländern zugenommen haben.

Besonders betroffen sind Organisationen, die Faronics Deploy in ihren IT-Infrastrukturen einsetzen. Die Angreifer nutzen Schwachstellen in der Authentifizierung und im Zugriff auf die Software, um ihre Angriffe durchzuführen. Um sich vor diesen Angriffen zu schützen, wird empfohlen, die Sicherheitsrichtlinien zu überprüfen und sicherzustellen, dass alle Mitarbeiter über die neuesten Phishing-Techniken informiert sind. Zudem sollten Unternehmen sicherstellen, dass ihre Systeme regelmäßig aktualisiert werden, um bekannte Schwachstellen zu schließen. Die Sicherheitslücke, die in diesem Zusammenhang aufgetreten ist, könnte durch die Implementierung von Multi-Faktor-Authentifizierung (MFA) gemildert werden.

MFA stellt sicher, dass selbst wenn ein Angreifer Zugang zu einem Passwort erhält, zusätzliche Authentifizierungsschritte erforderlich sind, um auf das System zuzugreifen. Faronics hat auf die Vorfälle reagiert und arbeitet an einem Update, um die Sicherheitsanfälligkeiten zu beheben. Das Unternehmen hat betont, dass die Sicherheit seiner Kunden höchste Priorität hat und dass sie proaktive Maßnahmen ergreifen, um zukünftige Angriffe zu verhindern. Die Sicherheitsgemeinschaft hat die Vorfälle aufmerksam verfolgt und warnt vor den potenziellen Folgen eines erfolgreichen Angriffs. Die Installation von ScreenConnect könnte es Angreifern ermöglichen, sensible Daten zu stehlen oder sogar die Kontrolle über kritische Systeme zu übernehmen.

Die genaue Anzahl der betroffenen Systeme ist derzeit unbekannt, jedoch schätzen Experten, dass mehrere tausend Organisationen weltweit gefährdet sein könnten. Die Sicherheitslücke könnte erhebliche Auswirkungen auf die betroffenen Unternehmen haben, insbesondere wenn es zu Datenverlust oder Betriebsunterbrechungen kommt. Die Sicherheitslücke wurde als CVE-2026-1234 registriert und betrifft alle Versionen von Faronics Deploy, die vor dem 1. September 2026 veröffentlicht wurden. Unternehmen werden dringend aufgefordert, ihre Systeme zu überprüfen und gegebenenfalls Sicherheitsupdates zu installieren.