Storm Stealer: Neue Malware entschlüsselt gestohlene Credentials beim Angreifer
Varonis hat 2026 einen neuen Infostealer namens Storm identifiziert, der eine elegante Variante des klassischen Credential-Diebstahls implementiert: Anstatt Chrome/Edge-Credentials lokal zu entschlüsseln (was zunehmend von EDR-Lösungen erkannt wird), exfiltriert Storm das verschlüsselte Material und führt die Entschlüsselung serverseitig beim Angreifer durch.
Vorteile aus Angreifer-Sicht: - Weniger lokale verdächtige Aktivitäten (keine DPAPI-Aufrufe in Verdachtsmustern) - Geringere Erkennungsrate durch klassische EDR-Heuristiken - Effiziente Bulk-Verarbeitung tausender Opfer auf zentralem Server
Was Storm sammelt: - Browser-Credentials (verschlüsselt + Session-Cookies) - Krypto-Wallet-Files - FTP-Clients, Telegram-Sessions, Discord-Tokens
Defensive Konsequenz: Klassische "DPAPI-Detection"-Regeln greifen hier nicht. EDR-Logik muss auf Datenexfiltration und anomales TLS-Beaconing statt nur auf lokale Credential-Zugriffe achten.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.