GPUGate: Neue Malware nutzt Google Ads und gefälschte GitHub-Commits

LONDON (IT BOLTWISE) – Eine neue Malware-Kampagne namens GPUGate nutzt Google Ads und manipulierte GitHub-Commits, um IT-Firmen in Westeuropa anzugreifen. Die Angreifer verwenden eine raffinierte Methode, um Nutzer auf bösartige Downloads zu leiten, die speziell darauf ausgelegt sind, Sicherheitsmaßnahmen zu umgehen.

In einer zunehmend digitalisierten Welt, in der IT-Sicherheit von entscheidender Bedeutung ist, hat eine neue Malware-Kampagne namens GPUGate die Aufmerksamkeit von Sicherheitsexperten auf sich gezogen. Diese Kampagne nutzt bezahlte Anzeigen auf Suchmaschinen wie Google, um Malware an ahnungslose Nutzer zu verteilen, die nach beliebten Tools wie GitHub Desktop suchen. Was diese Kampagne besonders macht, ist die Verwendung von gefälschten GitHub-Commits, die in URLs eingebettet sind und auf von Angreifern kontrollierte Infrastrukturen verweisen.

Die Cybersecurity-Firma Arctic Wolf hat in einem kürzlich veröffentlichten Bericht darauf hingewiesen, dass selbst wenn ein Link scheinbar auf eine vertrauenswürdige Plattform wie GitHub verweist, die zugrunde liegende URL manipuliert werden kann, um auf eine gefälschte Seite zu führen. Seit mindestens Dezember 2024 zielt diese Kampagne exklusiv auf IT- und Softwareentwicklungsunternehmen in Westeuropa ab. Die Links innerhalb der gefälschten GitHub-Commits leiten Nutzer zu einem bösartigen Download auf einer nachgeahmten Domain namens “gitpage[.]app”.

Die erste Stufe der Malware wird über manipulierte Suchergebnisse ausgeliefert und besteht aus einem aufgeblähten 128 MB großen Microsoft Software Installer (MSI). Aufgrund seiner Größe entgeht er den meisten bestehenden Online-Sicherheits-Sandboxes. Eine GPU-gesteuerte Entschlüsselungsroutine hält die Nutzlast auf Systemen ohne echte GPU verschlüsselt. Diese Technik, als GPUGate bezeichnet, zielt darauf ab, Systeme ohne ordnungsgemäße GPU-Treiber zu identifizieren, die wahrscheinlich virtuelle Maschinen, Sandboxes oder ältere Analyseumgebungen sind, die von Sicherheitsforschern häufig verwendet werden.

Die Malware führt anschließend ein Visual Basic Script aus, das ein PowerShell-Skript startet. Dieses Skript läuft mit Administratorrechten, fügt Microsoft Defender-Ausschlüsse hinzu, richtet geplante Aufgaben für die Persistenz ein und führt schließlich ausführbare Dateien aus, die aus einem heruntergeladenen ZIP-Archiv extrahiert wurden. Das Endziel ist der Diebstahl von Informationen und die Bereitstellung sekundärer Nutzlasten, während gleichzeitig die Erkennung vermieden wird. Es wird angenommen, dass die hinter der Kampagne stehenden Bedrohungsakteure über russische Sprachkenntnisse verfügen, da russische Kommentare im PowerShell-Skript vorhanden sind.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

152,91 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

152,91 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!