Neue "Zoomsday"-Schwachstelle könnte Krypto-Nutzer Angriffen ohne Klick aussetzen

Eine neu offengelegte Reihe von Zoom-Schwachstellen hat gezeigt, wie Angreifer die Kontrolle über das Gerät eines anderen Teilnehmers an einem Meeting übernehmen könnten, ohne dass das Opfer eine Aktion ausführen muss, was ein neues Sicherheitsrisiko für Krypto-Nutzer darstellt, die wiederholt über Videoanrufe ins Visier genommen wurden. Zusammenfassung

• A Security berichtete, dass ein Forscher weniger als 20 KI-Eingabeaufforderungen verwendet hat, um drei Zoom-Schwachstellen zu finden und innerhalb von 24 Stunden einen funktionierenden Exploit zu erstellen.
• Der Zoomsday-Angriff könnte die Kontrolle über das Gerät eines Meeting-Teilnehmers übernehmen, ohne dass eine Aktion vom Opfer erforderlich ist.
• Krypto-Nutzer sind einem zusätzlichen Risiko ausgesetzt, da Hacker zuvor kompromittierte Zoom-Meetings genutzt haben, um Wallet-Daten und andere sensible Informationen zu stehlen.
• Zoom veröffentlichte zwischen dem 22. Juni und dem 20. Juli Patches, aber Nutzer älterer Versionen müssen ihre Apps weiterhin aktualisieren.

Laut dem israelischen Cybersicherheitsunternehmen A Security verwendete ein Forscher weniger als 20 Eingabeaufforderungen mit öffentlich verfügbaren KI-Modellen, um die Schwachstellen aufzudecken und innerhalb von weniger als 24 Stunden einen funktionierenden Angriff zu entwickeln. Das Unternehmen nannte den Angriff "Zoomsday" und erklärte, dass die Schwachstellen das Annotation-System von Zoom betrafen, das es Meeting-Teilnehmern ermöglicht, Inhalte zu zeichnen oder Notizen zu teilen.

Einmal ausgenutzt, könnten die Schwachstellen es bösartigem Code ermöglichen, auf dem Gerät eines anderen Teilnehmers zu laufen, ohne dass die Person eine Datei herunterladen, auf einen Link klicken oder eine Aktion genehmigen muss, so der Bericht. Laut dem Unternehmen könnte der Angreifer dann persönliche Informationen stehlen, Malware installieren oder das Mikrofon und die Kamera eines Geräts aktivieren.

Für Krypto-Nutzer könnte die Möglichkeit, einen Computer direkt über ein Meeting zu kompromittieren, zusätzliche Risiken mit sich bringen, da Angreifer zuvor Zoom-Anrufe genutzt haben, um auf Krypto-Wallets, private Dateien und andere sensible Informationen zuzugreifen.

Zoom-Exploits könnten jeden Meeting-Teilnehmer ins Visier nehmen

Die Schwachstellen, die als CVE-2026-53413, CVE-2026-53414 und CVE-2026-53415 verfolgt werden, wurden gegen Zoom-Anwendungen getestet, die auf Windows, macOS, Linux, Android und iOS laufen.

Der Angriff könnte von beiden Seiten eines Anrufs funktionieren. Laut den Forschern könnte ein kompromittierter Präsentator Teilnehmer angreifen, während ein Teilnehmer auch den Präsentator ins Visier nehmen könnte. Ein Angreifer musste nur dem Meeting beitreten oder es hosten, bevor er die bösartigen Daten sendete, die erforderlich sind, um die Schwachstelle auszulösen.

Es war keine weitere Interaktion vom Ziel erforderlich, und A Security sagte, das Opfer würde keine sichtbare Warnung erhalten, dass das Gerät kompromittiert wurde.
Sie könnten auch interessiert sein: Nordkoreanischer "Fake-Zoom"-Betrug entzieht Krypto-Exekutiven 300 Millionen Dollar aus ihren Wallets.

"Sobald der bösartige Code auf dem Gerät des Opfers läuft, kann der Bedrohungsakteur heimlich persönliche Daten stehlen, das Mikrofon oder die Kamera aktivieren, um das Ziel auszuspionieren, oder andere bösartige Software installieren", sagte das Unternehmen.

"Exploits wie dieser sind Waffen. Regierungen regulieren ihren Export. Kriminelle Organisationen zahlen Millionen dafür", schrieben die Forscher.

Laut dem Unternehmen konnten die Forscher den Prozess an einem einzigen Tag mit einem KI-Agenten und öffentlich zugänglichen Modellen abschließen. Die Entdeckung fügt Beweise hinzu, dass KI-Systeme die Zeit reduzieren können, die erforderlich ist, um Software-Schwächen zu identifizieren und Methoden zu entwickeln, um sie auszunutzen.

Krypto-Nutzer waren bereits Zoom-Angriffen ausgesetzt

Die Angriffsmethode ist besonders relevant für die Kryptowährungsbranche, da Bedrohungsakteure wiederholt Video-Meetings als Einstiegspunkt genutzt haben, um Gründer, Entwickler, Investoren und Führungskräfte ins Visier zu nehmen.

Im Januar berichtete crypto.news, dass Hacker kompromittierte Telegram-Konten und Deepfake-Zoom-Anrufe nutzten, um Krypto-Profis anzugreifen. Die Angreifer gaben sich als Personen aus, die den Zielen bekannt waren, bevor sie während der Anrufe scheinbare Audio-Probleme nutzten, um die Opfer zu überzeugen, bösartige Software zu installieren.

Der Mitbegründer von BTC Prague, Martin Kuchař, sagte damals, dass eine hochrangige Kampagne Bitcoin- und Krypto-Nutzer ins Visier nahm. Angreifer verwendeten kompromittierte Konten von vertrauenswürdigen Kontakten, bevor sie Gespräche in Videoanrufe verlagerten, in denen gefälschte Teilnehmer durch Deepfake-Videos erscheinen konnten.

Im Gegensatz zu diesen Kampagnen würde der von A Security beschriebenen Zoomsday-Exploits nicht erfordern, dass ein Opfer ein vermeintliches Update installiert, wenn ein Angreifer erfolgreich einen verwundbaren Zoom-Client ausnutzt. Die Forscher sagten, dass es ausreichen könnte, einfach im selben Meeting zu sein, um den erforderlichen Zugang zum Zielgerät zu erhalten.

Ähnliche Zoom-basierte Angriffe haben bereits zu Diebstählen von Kryptowährungen geführt.

Im September 2025 verlor der Mitbegründer von THORChain, JP Thor, etwa 1,3 Millionen Dollar, nachdem ein kompromittiertes Telegram-Konto eines Freundes verwendet wurde, um ihn in ein scheinbar legitimes Zoom-Meeting zu ziehen. Wie bereits im September berichtet, sagte Thor, dass er über einen offiziellen Zoom-Link beigetreten sei und ein Deepfake seines Freundes sah, bevor ein bösartiges Skript begann, Dateien von seinem Computer zu kopieren.

Die Angreifer erlangten Zugang zu sensiblen Informationen, nachdem das Skript begonnen hatte, seinen iCloud-Dokumentenordner in ein temporäres Verzeichnis zu kopieren. Thor verfolgte später die Kompromittierung bis zu dem Meeting zurück.

Gefälschte Zoom-Anrufe haben Krypto-Wallets geleert

Andere Kampagnen basierten auf einer längeren Kette von Social Engineering, bevor Malware das Opfer erreichte.

Ein Bericht aus Dezember 2025 beschrieb eine 300-Millionen-Dollar-Kampagne, bei der nordkoreanische Hacker angeblich vertrauenswürdige Telegram-Konten entführten und gefälschte Zoom- oder Microsoft Teams-Meetings nutzten, um Krypto-Executives ins Visier zu nehmen.

Laut dem Bericht verwendeten die Angreifer vorab aufgezeichnete Aufnahmen von erkennbaren Branchenkontakten während der Meetings und erzeugten gefälschte technische Probleme. Die Opfer wurden dann aufgefordert, vermeintliche Patches zu installieren, die Fernzugriffs-Malware enthielten, die den Angreifern die Kontrolle über ihre Computer und den Zugang zu Krypto-Wallets gab.

Ein früherer Angriff auf den Hypersphere-Investmentpartner und ehemaligen Animoca Brands-Manager Mehdi Farooq folgte einem ähnlichen Muster. Im Juni 2025 sagte Farooq, dass er einen großen Teil seiner Ersparnisse verlor, nachdem er eine Telegram-Nachricht von einem beruflichen Bekannten erhalten hatte, dessen Konto kompromittiert worden war. Der Angreifer bat ihn später, ein geplantes Gespräch auf Zoom Business zu verlagern, bevor Malware durch ein gefälschtes Update eingeführt wurde.

Der Mitbegründer von Manta Network, Kenny Li, berichtete ebenfalls von einem versuchten Zoom-Angriff im April 2025. Li sagte, ein bekannter Kontakt habe ihn zu einem Meeting eingeladen, bei dem der Teilnehmer zwar auf der Kamera erschien, aber kein Audio zu hören war. Er wurde anschließend gebeten, ein Skript herunterzuladen, das als Zoom-Update präsentiert wurde, vermied jedoch die Installation und versuchte, den Teilnehmer über einen anderen Kommunikationskanal zu verifizieren.

Die Zoomsday-Ergebnisse beseitigen eines der Hauptprobleme, die in diesen früheren Angriffen gesehen wurden. Eine erfolgreiche Ausnutzung würde nicht davon abhängen, einen Krypto-Besitzer zu überzeugen, Software zu installieren oder ein gefälschtes Update zu akzeptieren, da die Kompromittierung von innerhalb des Meetings selbst ausgelöst werden könnte.

KI verkürzte die Forschung zu Zoom-Sicherheitsanfälligkeiten auf einen Tag

Die Geschwindigkeit, mit der die Zoom-Schwächen aufgedeckt wurden, folgt auch mehreren Fällen, in denen KI-Modelle verwendet wurden, um große Softwaresysteme nach Sicherheitsanfälligkeiten zu durchsuchen.

Im April sagte Mozilla, dass eine frühe Version von Anthropics Claude Mythos während interner Tests 271 Schwachstellen in Firefox identifiziert habe. Alle identifizierten Fehler wurden behoben, während Mozilla sagte, dass das Experiment zeigte, dass KI große Codebasen untersuchen und Sicherheitsprobleme in einem Tempo identifizieren könnte, das ansonsten umfangreiche menschliche Überprüfungen erfordern würde.

Die Forschung zu Firefox-Sicherheitsanfälligkeiten fand keine Fehler, die über das hinausgingen, was hochqualifizierte Sicherheitsforscher entdecken konnten, aber sie demonstrierte, wie der Prozess beschleunigt werden könnte.

Zoom-Updates erfordern weiterhin, dass Benutzer aktualisieren

A Security berichtete, dass es die erste Zoom-Sicherheitsanfälligkeit am 10. Juni gemeldet hat, zwei Tage nach ihrer Entdeckung, und während die Lösungen vorbereitet wurden, den Offenlegungsprozess durchlief.

Laut den Forschern veröffentlichte Zoom zwischen dem 22. Juni und dem 20. Juli Patches. Laut dem Unternehmen war es notwendig, die Anwendung zu aktualisieren, da ein serverseitiger Schutz, der darauf ausgelegt war, bösartige Nachrichten zu blockieren, denselben Inhalt in Ende-zu-Ende-verschlüsselten Meetings nicht inspizieren konnte.

Zoom rät den Nutzern außerdem, die neuesten Versionen seiner Software auszuführen, um aktuelle Sicherheitsupdates und Verbesserungen zu erhalten. Die Sicherheitsbulletins von Juli enthielten auch CVE-2026-53412, eine kritische Sicherheitsanfälligkeit in der Eingangsvalidierung, die Zoom Workplace für Windows betrifft und es einem nicht authentifizierten Angreifer ermöglichen könnte, durch Netzwerkzugang eine Kontoübernahme durchzuführen.

Laut A Security hat Zoom die Zoomsday-Sicherheitsanfälligkeiten gepatcht, aber Nutzer, die ältere Versionen der App verwenden, müssen ihre Clients weiterhin aktualisieren, da serverseitige Schutzmaßnahmen allein den Angriff nicht vollständig blockieren können.
Weitere Informationen: BitGo Q2-Umsatz steigt um 80 % auf 4,3 Milliarden USD, während der Verlust 19 Millionen USD erreicht.