Click Studios: Sicherheitsvorfall
Cyber-Kriminelle hacken den Passwort-Manager Passwordstate.

Bei einem Lieferkettenangriff auf das australische Unternehmen Click Studios ist es Cyber-Angreifern gelungen, dessen Passwort-Manager Passwordstate zu hacken. Dafür hatten sich die Angreifer Zugang zur Place-Upgrade-Funktion von Click Studios verschafft und diese genutzt, um bei Software-Updates eine mit der Moserpass-Malware infizierte Version des Passwort-Managers auszuliefern. Nach der Installation schöpfte Moserpass dann sowohl die Systeminformationen als auch die Manager-Daten ab.

Alle zwischen dem 20. und dem 22. April 2021 ausgeführten Updates könnten vom Hack betroffen sein. Kunden wird geraten, sämtliche ihrer in Passwordstate hinterlegten Passwörter zu ändern.