LONDON (IT BOLTWISE) – Eine neue Welle von Cyberangriffen nutzt SEO-Manipulationen, um Malware als scheinbar legitime KI-Tools zu tarnen. Diese Kampagne zielt auf kleine und mittelständische Unternehmen ab und zeigt, wie Cyberkriminelle Suchmaschinenoptimierung missbrauchen, um ihre Schadsoftware zu verbreiten.
Cyberkriminelle haben eine raffinierte Kampagne gestartet, die Suchmaschinenoptimierung (SEO) missbraucht, um Malware zu verbreiten. Dabei wird ein bekannter Malware-Loader namens Oyster verwendet, der auch als Broomstick oder CleanUpLoader bekannt ist. Diese Kampagne zielt darauf ab, Software-Profis zu täuschen, indem sie trojanisierte Versionen legitimer Tools wie PuTTY und WinSCP über gefälschte Websites anbietet. Laut Arctic Wolf wird beim Ausführen dieser Programme eine Hintertür installiert, die sich durch einen geplanten Task alle drei Minuten ausführt. Diese Methode nutzt die Registrierung von DLLs, um die Persistenz der Malware zu gewährleisten. Die Namen einiger dieser gefälschten Websites sind updaterputty[.]com und putty[.]run. Es wird vermutet, dass die Angreifer auch andere IT-Tools ins Visier nehmen, um die Malware zu verbreiten. Daher ist es wichtig, Software nur von vertrauenswürdigen Quellen herunterzuladen. Diese Enthüllung kommt zu einer Zeit, in der schwarze SEO-Techniken verwendet werden, um Suchergebnisse zu manipulieren, die mit KI-bezogenen Schlüsselwörtern verbunden sind. Ziel ist es, Malware wie Vidar, Lumma und Legion Loader zu verbreiten. Diese Websites sind mit JavaScript-Code ausgestattet, der Adblocker erkennt und Informationen vom Browser des Opfers sammelt, bevor er eine Umleitungskette initiiert, die das Opfer letztendlich zu einer Phishing-Seite führt. Die Endseiten dieser Kampagne liefern Vidar Stealer und Lumma Stealer als passwortgeschützte ZIP-Archive. Ein ähnlicher SEO-Angriff wurde beobachtet, bei dem Phishing-Seiten für beliebte Webanwendungen hervorgehoben werden, um Benutzer zu gefälschten Cloudflare-CAPTCHA-Seiten zu leiten. Diese nutzen die ClickFix-Strategie, um RedLine Stealer über Hijack Loader zu verbreiten. Laut Kaspersky sind kleine und mittelständische Unternehmen zunehmend Ziel von Cyberangriffen, bei denen Malware als beliebte KI- und Kollaborationstools getarnt wird. Zwischen Januar und April 2025 wurden etwa 8.500 Nutzer solcher Unternehmen angegriffen. Zoom war für etwa 41 % der einzigartigen Dateien verantwortlich, gefolgt von Outlook und PowerPoint mit jeweils 16 %. Die Anzahl der bösartigen Dateien, die ChatGPT imitieren, stieg in den ersten vier Monaten des Jahres 2025 um 115 % auf 177. Diese Angriffe nutzen auch gefälschte Suchergebnisse für technische Support-Seiten von Marken wie Apple und Microsoft, um legitime Seiten über gesponserte Ergebnisse in Google zu präsentieren, jedoch mit einem betrügerischen Twist. Besucher werden zur Support-Seite der Marke geleitet, aber anstelle der echten Telefonnummer wird eine betrügerische Nummer angezeigt. Diese Angriffe sind besonders heimtückisch, da die Parameter, die zur rechten Seite der echten Domain hinzugefügt werden, nicht im gesponserten Suchergebnis sichtbar sind. Auch auf Facebook wurden gefälschte Anzeigen geschaltet, um nach Kryptowährungs-Wallet-Wiederherstellungsphrasen zu phishen und Malware zu verbreiten. Diese Malware, die über Anzeigen verbreitet wird, die Benutzer dazu auffordern, eine neue Version der Pi Network-Desktop-App zu installieren, kann gespeicherte Anmeldeinformationen und Krypto-Wallet-Schlüssel stehlen. Eine rumänische Sicherheitsfirma vermutet, dass ein einzelner Bedrohungsakteur hinter diesen Aktivitäten steckt, der parallele Betrugsschemata betreibt, um Reichweite und finanzielle Gewinne zu maximieren. Diese Kampagnen gehen Hand in Hand mit einem Phänomen, bei dem Betrüger Netzwerke aus Tausenden von Websites einrichten, um beliebte Marken zu imitieren und finanziellen Betrug zu begehen. Eine solche Kampagne, bekannt als GhostVendors, kauft Facebook-Werbeflächen, um über 4.000 fragwürdige Websites zu bewerben. Diese gefälschten Marktplatzanzeigen werden für einige Tage geschaltet und dann gestoppt, wodurch alle Spuren aus der Meta Ad Library gelöscht werden. Eine weitere Kampagne zielt auf englisch- und spanischsprachige Käufer ab und wird als Werk chinesischer Bedrohungsakteure angesehen. Diese Websites sind hauptsächlich darauf ausgelegt, Kreditkarteninformationen zu stehlen, während sie behaupten, Bestellungen zu bearbeiten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "SEO-Manipulation: Malware als KI-Tools getarnt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "SEO-Manipulation: Malware als KI-Tools getarnt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »SEO-Manipulation: Malware als KI-Tools getarnt« bei Google Deutschland suchen, bei Bing oder Google News!