LONDON (IT BOLTWISE) – Eine neue Variante der ClickFix-Technik wurde entdeckt, die WebDAV nutzt, um Sicherheitsmaßnahmen zu umgehen. Diese Methode ermöglicht es Angreifern, über das Win+R-Kommando eine Netzwerkverbindung herzustellen und schädliche Software auszuführen. Die Sicherheitsforscher von Atos haben diese Bedrohung identifiziert und betonen die Notwendigkeit proaktiver Bedrohungsjagd, um solche Angriffe frühzeitig zu erkennen.
Die Sicherheitsforscher von Atos haben eine neue Variante der ClickFix-Technik entdeckt, die eine raffinierte Methode zur Umgehung von Sicherheitsmaßnahmen nutzt. Diese Variante verwendet das Win+R-Kommando, um eine Netzwerkverbindung über WebDAV herzustellen und schädliche Software auszuführen. Diese Technik ist besonders gefährlich, da sie herkömmliche Sicherheitslösungen umgehen kann, indem sie native Netzwerkdienste nutzt, die oft nicht ausreichend überwacht werden.
Im Zentrum dieser neuen Angriffsmethode steht die Nutzung von WebDAV, einem Protokoll, das normalerweise für den Zugriff auf entfernte Dateien verwendet wird. Angreifer nutzen dieses Protokoll, um eine Verbindung zu einem externen Server herzustellen und eine Batch-Datei auszuführen, die weitere schädliche Software herunterlädt und ausführt. Diese Methode ist besonders effektiv, da sie keine typischen Skript-Engines wie PowerShell oder MSHTA verwendet, die häufig von Sicherheitslösungen überwacht werden.
Ein weiterer Aspekt dieser Angriffsmethode ist die Verwendung der Electron-Plattform, um schädlichen Code in legitime Anwendungen einzuschleusen. In diesem Fall wurde die WorkFlowy-Anwendung manipuliert, indem der Inhalt der app.asar-Datei durch eine Version mit schädlichem Code ersetzt wurde. Diese Technik ermöglicht es Angreifern, den schädlichen Code innerhalb der Anwendung auszuführen, ohne dass er von herkömmlichen Sicherheitslösungen erkannt wird.
Die Entdeckung dieser neuen ClickFix-Variante unterstreicht die Notwendigkeit proaktiver Bedrohungsjagd. Traditionelle Sicherheitslösungen sind oft nicht in der Lage, solche raffinierten Angriffe zu erkennen, da sie sich auf bekannte Muster und Signaturen verlassen. Die Forscher von Atos betonen, dass nur durch gezielte Analyse des Ausführungskontextes und die Überwachung verdächtiger Aktivitäten solche Bedrohungen frühzeitig erkannt und neutralisiert werden können.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Neue ClickFix-Variante nutzt WebDAV zur Umgehung von Sicherheitsmaßnahmen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Neue ClickFix-Variante nutzt WebDAV zur Umgehung von Sicherheitsmaßnahmen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Neue ClickFix-Variante nutzt WebDAV zur Umgehung von Sicherheitsmaßnahmen« bei Google Deutschland suchen, bei Bing oder Google News!