RedLine 2.0: Operation Magnus reicht nicht – Nachfolger fluten den MaaS-Markt
Operation Magnus (Niederlande, USA, Belgien) galt als Meilenstein im Kampf gegen Malware-as-a-Service. Doch 2026 zeigt sich: Code-Forks und re-branded Builder sind in dieser Szene billig und schnell. Vier RedLine-affine Stealer dominieren aktuell:
- Vidar Pro (Telegram-Vertrieb, ~150 USD/Monat)
- StealC v2 (modular, mit Loader-Funktionalität)
- Atomic macOS Stealer (AMOS) – treibt das macOS-Stealer-Volumen 2026 erstmals zweistellig
- Acreed – RedLine-Klon mit nativer Discord-Webhook-Exfil
Neuer Vertriebskanal: Statt klassischer Foren werden Lizenzen heute über Telegram-Bots mit automatisierter Krypto-Zahlung vertrieben. Onboarding < 90 Sekunden, Multi-Tenant-Panel, Webhook-Integration in Kunden-Tools.
Defensive Empfehlung: EDR allein reicht nicht – Stealer leben oft nur Minuten auf Hosts und exfiltrieren in Sekunden. Entscheidend ist kontinuierliches Credential-Monitoring (Mailadressen, Domains, Marken). Risikomonitor liefert dies inkl. Push-Alerts an SOC-Teams.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.