ShadowCaptcha: Neue Bedrohung für WordPress-Websites

TEL AVIV / LONDON (IT BOLTWISE) – Eine neue großangelegte Cyberkampagne namens ShadowCaptcha nutzt über 100 kompromittierte WordPress-Websites, um Besucher auf gefälschte CAPTCHA-Seiten umzuleiten. Diese Seiten verwenden Social-Engineering-Techniken, um Informationen zu stehlen, Ransomware zu verbreiten und Kryptowährungs-Miner zu installieren.

Die jüngste Entdeckung einer großangelegten Cyberkampagne, die als ShadowCaptcha bekannt ist, hat die Sicherheitsgemeinschaft alarmiert. Diese Kampagne nutzt über 100 kompromittierte WordPress-Websites, um ahnungslose Besucher auf gefälschte CAPTCHA-Seiten umzuleiten. Diese Seiten sind darauf ausgelegt, Informationen zu stehlen, Ransomware zu verbreiten und Kryptowährungs-Miner zu installieren. Die Israel National Digital Agency hat diese Bedrohung erstmals im August 2025 identifiziert.

ShadowCaptcha kombiniert Social-Engineering-Techniken mit sogenannten Living-off-the-Land-Binaries (LOLBins) und einer mehrstufigen Payload-Strategie, um sich Zugang zu den Zielsystemen zu verschaffen und dort zu verbleiben. Die Hauptziele dieser Kampagne sind das Sammeln sensibler Informationen durch das Abgreifen von Anmeldedaten und das Exfiltrieren von Browserdaten, das Einsetzen von Kryptowährungs-Minern zur illegalen Profitgenerierung und das Auslösen von Ransomware-Angriffen.

Die Angriffe beginnen, wenn Nutzer eine kompromittierte WordPress-Website besuchen, die mit schädlichem JavaScript-Code infiziert wurde. Dieser Code leitet die Nutzer auf eine gefälschte Cloudflare- oder Google-CAPTCHA-Seite um. Ab diesem Punkt teilt sich die Angriffskette in zwei Wege: Einer nutzt den Windows-Ausführen-Dialog, während der andere das Speichern einer Seite als HTML-Anwendung (HTA) und deren Ausführung über mshta.exe anleitet.

Die Ausführung über den Windows-Ausführen-Dialog endet mit der Installation von Lumma- und Rhadamanthys-Stealern über MSI-Installer, die mit msiexec.exe gestartet werden, oder durch remote gehostete HTA-Dateien, die mit mshta.exe ausgeführt werden. Die Ausführung der gespeicherten HTA-Payload führt zur Installation der Epsilon Red Ransomware. Bemerkenswert ist, dass die Verwendung von ClickFix-Lockmitteln zur Verbreitung von Epsilon Red Ransomware bereits im Vormonat von CloudSEK dokumentiert wurde.

Die Angriffe zeichnen sich durch den Einsatz von Anti-Debugging-Techniken aus, um die Inspektion der Webseiten mit Entwicklerwerkzeugen zu verhindern, und durch die Verwendung von DLL-Side-Loading, um schädlichen Code unter dem Deckmantel legitimer Prozesse auszuführen. Einige ShadowCaptcha-Kampagnen liefern einen auf XMRig basierenden Kryptowährungs-Miner aus, wobei einige Varianten die Mining-Konfiguration von einer Pastebin-URL abrufen, anstatt sie im Malware-Code fest zu verankern, was eine flexible Anpassung der Parameter ermöglicht.

Um die Risiken durch ShadowCaptcha zu minimieren, ist es wichtig, Nutzer für ClickFix-Kampagnen zu sensibilisieren, Netzwerke zu segmentieren, um seitliche Bewegungen zu verhindern, und WordPress-Websites durch regelmäßige Updates und Multi-Faktor-Authentifizierung (MFA) zu sichern. ShadowCaptcha zeigt, wie sich Social-Engineering-Angriffe zu umfassenden Cyberoperationen entwickelt haben, indem sie Nutzer dazu verleiten, integrierte Windows-Tools auszuführen und verschleierte Skripte sowie anfällige Treiber zu nutzen, um unauffällige Persistenz zu erreichen und zwischen Datendiebstahl, Kryptomining oder Ransomware zu wechseln.

💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!

🤖 Alle KI-Gadgets auf Amazon ansehen!

152 Bewertungen

Sense Robot Go KI-Go-Brett mit Roboterarm – Automatische Steinplatzierung, interaktives Lernen, Spielwiederholung – Intelligenter Weiqi-Trainer für Kinder & Erwachsene

• ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.

Bei Amazon entdecken

334 Bewertungen

ENERGIZE LAB Eiliko Coral Pink - Ihr winziger KI-Charm-Roboter, der zu jedem täglichen Outfit passt, lustiges elektronisches Anhängerspielzeug, für Paare und beste Freunde

• IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.

79,90 EUR

Bei Amazon entdecken

1.501 Bewertungen

Eilik – Interaktiver Desktop Roboter mit Persönlichkeit, lebendigen Animationen & Reaktionen, Touch-Steuerung, Mini-Spiele, emotionaler Roboter Freund und besonderes Geschenk für Kinder & Erwachsene

• 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.

Bei Amazon entdecken

53 Bewertungen

Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)

• 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.

Bei Amazon entdecken

946 Bewertungen

Loona KEYI Premium Haustier-Roboter mit Ladestation (Smarte AI ChatGPT-4o, Stimmen- & Gestensteuerung, Echtzeit-Interaktion, Heimüberwachung)

• V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.

542,11 EUR

Bei Amazon entdecken

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note Pro KI-Diktiergerät für Notizen & Zusammenfassung (Schwarz)

175,09 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

OOONO Co-Driver NO2 Schwarz- Optimierter Co-Driver fürs Auto - Warnt vor Tempo-Kontrollen und Gefahrenstellen – Wiederaufladbar – LED-Anzeige – CarPlay & Android Auto kompatibel

59,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

TOSY Flying Disc – 108 RGB-LEDs mit 16 Mio. Farben, sehr hell, Smart-Modi, Auto-Aufleuchten, wiederaufladbar, wasserdicht, Outdoor-Spielzeug für Kinder & Erwachsene, 175 g

34,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KEZKALS Geschenke für Männer, 2pack-9 IN 1 Kugelschreiber, Männergeschenke

12,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder KI-Diktiergerät für Profis & Teams (Grau)

169,90 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!