LONDON (IT BOLTWISE) – In einer neuen Welle von Cyberangriffen haben Sicherheitsforscher eine Kampagne aufgedeckt, die gefälschte Webseiten nutzt, um das Remote-Access-Trojaner Venom RAT zu verbreiten.
Cyberkriminelle haben eine neue Methode entwickelt, um ahnungslose Nutzer zu täuschen und ihre digitalen Vermögenswerte zu stehlen. Eine gefälschte Webseite, die vorgibt, Antivirus-Software von Bitdefender anzubieten, wird genutzt, um das Remote-Access-Trojaner Venom RAT zu verbreiten. Diese Kampagne zielt darauf ab, die Anmeldedaten und Krypto-Wallets der Opfer zu kompromittieren und möglicherweise den Zugang zu ihren Systemen zu verkaufen.
Die betrügerische Webseite, die unter der Domain „bitdefender-download[.]com“ läuft, fordert die Besucher auf, eine Windows-Version der Antivirus-Software herunterzuladen. Der Download-Button leitet die Nutzer zu einem Amazon S3-Bucket weiter, nachdem er ursprünglich von einem nicht mehr aktiven Bitbucket-Konto stammte. Das heruntergeladene ZIP-Archiv enthält eine ausführbare Datei namens „StoreInstaller.exe“, die mit Konfigurationen für Venom RAT sowie Code für das Open-Source-Post-Exploitation-Framework SilentTrinity und den StormKitty-Stealer ausgestattet ist.
Venom RAT, ein Ableger von Quasar RAT, ist in der Lage, Daten zu sammeln und Angreifern dauerhaften Fernzugriff zu gewähren. Die DomainTools Intelligence (DTI) Gruppe hat festgestellt, dass die gefälschte Webseite zeitliche und infrastrukturelle Überschneidungen mit anderen bösartigen Domains aufweist, die Banken und IT-Dienste imitieren, um Anmeldedaten zu stehlen.
Diese Kampagne zeigt einen klaren Trend: Angreifer nutzen ausgeklügelte, modulare Malware, die aus Open-Source-Komponenten besteht. Dieser „Build-your-own-Malware“-Ansatz macht die Angriffe effizienter, unauffälliger und anpassungsfähiger. Während Venom RAT unbemerkt eindringt, stiehlt StormKitty Passwörter und digitale Wallet-Informationen, und SilentTrinity sorgt dafür, dass der Angreifer verborgen bleibt und die Kontrolle behält.
Parallel dazu hat Sucuri vor einer ClickFix-ähnlichen Kampagne gewarnt, die gefälschte Google Meet-Seiten verwendet, um Nutzer zur Installation eines stark verschleierten Windows-Batch-Skripts namens noanti-vm.bat RAT zu verleiten. Diese gefälschte Google Meet-Seite zeigt keinen Anmeldebildschirm, sondern nutzt Social Engineering, indem sie einen gefälschten „Mikrofonberechtigung verweigert“-Fehler anzeigt und den Nutzer auffordert, einen bestimmten PowerShell-Befehl als „Lösung“ einzugeben.
Diese Angriffe sind Teil eines Anstiegs von Phishing-Aktivitäten, die Googles AppSheet-Plattform nutzen, um eine hochgradig zielgerichtete Kampagne zu starten, die Meta imitiert. Die Angreifer verwenden modernste Taktiken wie polymorphe Identifikatoren und fortschrittliche Man-in-the-Middle-Proxy-Mechanismen, um Anmeldedaten und Zwei-Faktor-Authentifizierungscodes zu erbeuten und in Echtzeit auf soziale Medienkonten zuzugreifen.
Die Kampagne nutzt AppSheet, um Phishing-E-Mails in großem Umfang zu versenden, wodurch die Bedrohungsakteure E-Mail-Sicherheitsmaßnahmen wie SPF, DKIM und DMARC umgehen können, da die Nachrichten von einer gültigen Domain stammen. Die E-Mails geben vor, von Facebook Support zu stammen, und verwenden Kontolöschungswarnungen, um Nutzer dazu zu bringen, auf gefälschte Links zu klicken, die als Einspruch innerhalb von 24 Stunden eingereicht werden sollen. Diese Links führen die Opfer zu einer Adversary-in-the-Middle-Phishing-Seite, die darauf ausgelegt ist, ihre Anmeldedaten und Zwei-Faktor-Authentifizierungscodes zu stehlen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cyberkriminelle nutzen gefälschte Antivirus-Seiten zur Verbreitung von Venom RAT" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cyberkriminelle nutzen gefälschte Antivirus-Seiten zur Verbreitung von Venom RAT" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cyberkriminelle nutzen gefälschte Antivirus-Seiten zur Verbreitung von Venom RAT« bei Google Deutschland suchen, bei Bing oder Google News!