Chinesisches Uni-App-Framework treibt über 200.000 Betrugs-Websites
Sicherheitsforscher haben entdeckt, dass Bedrohungsakteure das legitime chinesische Uni-App-Framework von DCloud missbrauchen, um über 200.000 Investment-Betrugs-Websites zu betreiben. Die Plattform verkauft vorgefertigte Betrugs-Templates als Bausätze.
Sicherheitsforscher haben entdeckt, dass Bedrohungsakteure das chinesische Open-Source-Framework Uni-App von DCloud missbrauchen, um über 200.000 Investment-Betrugs-Websites zu betreiben. Die Betrüger nutzen vorgefertigte Templates, die sie als Bausätze an andere Kriminelle verkaufen.
Was ist passiert?
Laut einem Bericht von SecurityWeek vom 27. Juni 2026 haben Forscher festgestellt, dass das legitime Uni-App-Framework von DCloud als Grundlage für eine groß angelegte Betrugs-Infrastruktur dient. Uni-App ist ein chinesisches Open-Source-Toolkit für die plattformübergreifende App-Entwicklung. Bedrohungsakteure erstellen damit professionell aussehende Investment-Betrugs-Websites, die Krypto-Handel, Aktien und andere Anlageprodukte vortäuschen. Die Templates werden als fertige Pakete an andere Kriminelle verkauft, die damit eigene Betrugs-Sites aufsetzen. Die Forscher zählten über 200.000 aktive Websites, die auf diesem Weg entstanden.
Wer ist betroffen?
Betroffen sind potenziell alle Nutzer, die auf Investment- oder Krypto-Plattformen zugreifen, ohne die Seriosität zu prüfen. Die Betrugs-Websites sind optisch professionell und nutzen App-ähnliche Interfaces, die durch Uni-App ermöglicht werden. Besonders gefährdet sind Nutzer in Europa und Nordamerika, da die Betrugs-Kampagnen gezielt auf westliche Märkte abzielen. Für Unternehmen besteht das Risiko, dass Mitarbeiter über solche Websites Geld verlieren oder Credentials eingeben, die auch für Unternehmenskonten verwendet werden.
Wie kritisch ist das?
Die groß angelegte Nutzung eines legitimen Frameworks zeigt, wie professionell Betrugs-Infrastruktur heute aufgebaut wird. Die Websites sind schwer von echten Investment-Plattformen zu unterscheiden. Über 200.000 aktive Sites bedeuten eine massive Angriffsfläche. Das Risiko für Unternehmen liegt primär im Bereich Social Engineering und Credential-Theft. Mitarbeiter können über Phishing-Kampagnen auf diese Sites gelockt werden. Eine direkte technische Bedrohung für Unternehmens-Infrastruktur besteht nicht.
Was sollten Admins jetzt tun?
- Web-Filter und DNS-Blocklisten nutzen, um bekannte Betrugs-Websites zu blockieren
- Mitarbeiter über Investment-Betrugs-Muster aufklären und Warnsignale vermitteln
- Phishing-Simulationen um Investment- und Krypto-Betrug erweitern
- Zugriffsprotokolle auf Verbindungen zu ungesicherten Investment-Plattformen prüfen
- Richtlinie für private Investments am Arbeitsplatz kommunizieren
Einordnung für Unternehmen
Für kleine und mittlere Unternehmen ist das Thema primär eine Frage der Security Awareness. Die Betrugs-Websites zielen auf Einzelpersonen ab, aber Unternehmen sind indirekt betroffen, wenn Mitarbeiter auf Firmengeräten auf diese Sites zugreifen. Credential-Reuse ist ein besonderes Risiko: Mitarbeiter, die ihre Firmen-Credentials auf Betrugs-Websites eingeben, öffnen Angreifern den Weg ins Unternehmensnetz. Web-Filter und regelmäßige Awareness-Maßnahmen sind die wirkungsvollsten Schutzmaßnahmen.
Passende Anleitungen auf S-EDV
- 24 Milliarden Zugangsdaten offen im Netz: Was Admins jetzt prüfen sollten – Betrugs-Websites und geleakte Credentials ergänzen sich bei Angriffen auf Mitarbeiterkonten.
- BSI-Lagebild: Cyberresilienz bleibt für KMU eine organisatorische Daueraufgabe – Warum Awareness-Trainings der wichtigste Schutz gegen Social-Engineering-Angriffe bleiben.
