Live-Streams von Fußballspielen gehörten heute zu den häufigsten Google-Suchen in Saudi-Arabien, mit Partien aus der Premier League und der Serie A auf dem Programm. Das Risiko für Ihr Unternehmen ist nicht das Spiel, sondern die kostenlose Seite, die ein Mitarbeiter auf dem Firmen-Laptop öffnet, um es zu sehen. Im Dezember 2024 verfolgte Microsoft eine Kampagne, die auf illegalen Streaming-Seiten begann, weltweit fast eine Million Geräte traf und im Browser gespeicherte Passwörter sowie Dateien aus den Ordnern Dokumente und OneDrive stahl. Die Abhilfe ist günstig: eine klare Regel, das Sperren dieser Seiten im Firmennetz und eine phishing-resistente Zwei-Faktor-Anmeldung für die wichtigen Konten.

Was passiert, wenn jemand eine kostenlose Streaming-Seite öffnet?

Unlizenzierte Streaming-Seiten leben von Werbung, und ein großer Teil dieser Werbung stammt aus Netzwerken, die nicht prüfen, was sie ausliefern. Microsoft beschrieb die beobachtete Kette: Die Seite enthält bösartige Werbe-Weiterleitungen, die den Besucher über mehrere Zwischenseiten leiten, bis er bei einer harmlos wirkenden Datei auf GitHub landet. Einmal ausgeführt, installiert sie einen Infostealer wie Lumma und ein Fernzugriffswerkzeug namens NetSupport.

  • Erstes Ziel: in Chrome, Edge und Firefox gespeicherte Passwörter und Cookies.
  • Zweites Ziel: Dateien aus den Ordnern OneDrive, Dokumente und Downloads.
  • Drittes Ziel: Angaben zum Gerät selbst, um seinen Wert für Weiterverkauf oder weiteren Missbrauch einzuschätzen.

Auf einem privaten Gerät ist das ein Verlust für den Besitzer. Auf einem Arbeitsgerät, das bei E-Mail, Buchhaltung und Online-Banking angemeldet ist, ist es eine offene Tür zum ganzen Unternehmen.

Wie groß ist das Risiko wirklich?

Eine Studie des Forschers Paul Watters, beauftragt von der Anti-Piraterie-Allianz ACE und veröffentlicht am 23. Juli 2025, untersuchte Piraterie-Seiten in 5 Ländern Südostasiens. Ergebnis: Nutzer dieser Seiten infizieren sich bis zu 65-mal häufiger mit Schadsoftware als auf legitimen Seiten, und ihr Cyberrisiko ist mehr als 22-mal höher. Die Studie wurde von einer interessierten Partei finanziert; wir lesen die Zahl daher als Richtung und nicht als genaue Messung, doch der Microsoft-Vorfall bestätigt dieselbe Richtung aus unabhängiger Quelle.

In Saudi-Arabien ist das nicht nur ein technisches Thema: Die saudische Behörde für geistiges Eigentum (SAIP) sperrte im Jahr 2024 mehr als 7.900 Websites und entfernte mehr als 22.900 rechtsverletzende Inhalte, so die Saudi Press Agency. Ein Teil dieser Seiten ist also bereits gesperrt, doch viele tauchen jede Woche unter neuen Domains wieder auf, und genau deshalb reichen manuelle Sperrlisten nicht aus.

Warum ist ein gestohlenes Passwort schlimmer als das Virus selbst?

Schadsoftware, die Daten löscht oder verschlüsselt, verrät sich schnell. Ein Infostealer arbeitet leise: Er nimmt, was er will, und verschwindet, und der Schaden zeigt sich vielleicht erst Wochen später, wenn sich jemand in das Postfach Ihrer Buchhaltung einloggt und eine Rechnung mit einer anderen Bankverbindung verschickt. Gestohlene Cookies bedeuten, dass ein Angreifer eine bereits offene Sitzung ganz ohne Passwort weiternutzen kann. Deshalb empfiehlt Microsoft phishing-resistente Zwei-Faktor-Verfahren wie FIDO-Schlüssel statt nur SMS.

Fünf Schritte für Ihr Unternehmen vor den Spielen am nächsten Wochenende

  1. Die Regel in einem Satz festhalten: Arbeitsgeräte werden nicht für unlizenzierte Streaming-Seiten genutzt; offizielles Streaming über lizenzierte Apps ist im Gastnetz erlaubt.
  2. Auf Netzebene sperren: Nutzen Sie einen DNS-Dienst, der die Kategorien Piraterie und Schadsoftware filtert, denn er aktualisiert sich selbst, sobald neue Domains auftauchen.
  3. Webschutz im Browser einschalten: Microsoft empfiehlt, SmartScreen in Edge und den Netzwerkschutz in Defender zu aktivieren und ausführbare Dateien sowie verschleierte Skripte aus Downloads zu blockieren.
  4. Keine Firmenpasswörter mehr im Browser speichern: Nutzen Sie einen Passwort-Manager für Unternehmen, denn der Browser ist das Erste, was ein Infostealer leert.
  5. Phishing-resistente Zwei-Faktor-Anmeldung aktivieren: Beginnen Sie mit E-Mail, Online-Banking und Buchhaltung, den Konten, nach denen Angreifer zuerst suchen.

Die Sicht von Origami

Wir sehen darin kein Disziplinproblem. Der Mitarbeiter, der das Spiel auf dem Firmen-Laptop öffnet, meint es nicht böse und weiß meist nicht, dass sich die kostenlose Seite über vergiftete Werbung finanziert. Die erste Antwort ist daher Aufklärung und eine legitime Alternative, nicht Bestrafung.

In kleinen und mittleren Unternehmen sehen wir außerdem, dass der Firmen-Laptop mit nach Hause geht und sich dort ganz ohne Schutz mit dem Heimnetz verbindet. Ein Filter im Büronetz reicht also nicht: Der Schutz muss auf dem Gerät selbst sitzen, und bei den Konten noch vor den Geräten.

Fazit

Die Spiele der Saison kommen jede Woche, die kostenlosen Streaming-Seiten ebenso. Eine Stunde Arbeit in dieser Woche genügt, um eine einzeilige Regel zu schreiben, DNS-Filter und Browserschutz einzuschalten und die Zwei-Faktor-Anmeldung für die Finanzkonten zu aktivieren. Wenn Sie vermuten, dass ein Gerät infiziert ist, ändern Sie die Passwörter seiner Konten von einem anderen Gerät aus und beenden Sie vor allem anderen alle offenen Sitzungen. Zur anderen Seite der Geschichte, wie Streaming-Plattformen ihre Inhalte schützen, lesen Sie Anti-Piraterie und DRM für Live-Sport-Streaming, und wenn Sie Hilfe beim Absichern der Geräte Ihres Unternehmens brauchen, kontaktieren Sie uns.

Quellen