LONDON (IT BOLTWISE) – Eine neue Welle betrügerischer Download-Seiten missbraucht Google-Suchergebnisse, um gefälschte Windows-Tools und Malware in den Download-Prozess einzuschleusen. Sicherheitsforscher melden mindestens 72 betrügerische Domains seit August 2025, die beim Klick die legitimen Links austauschen. Gleichzeitig steigt die Zahl bösartiger Software-Pakete in der Lieferkette laut Branchenangaben deutlich. Für Unternehmen wird damit Suchmaschinen- und Installationssicherheit zum operativen Schwerpunkt.
Die nächsten Angriffe auf Software-Stacks beginnen nicht im Quellcode, sondern im Browser-Tab: In Google-Suchergebnissen tauchen gefälschte Download-Seiten auf, die beliebte Windows-Tools nur deshalb „verpacken“, damit Nutzer sie wie legitime Utilities installieren. Sicherheitsforschung von Check Point Research und Sonatype beschreibt seit August 2025 eine Kampagne mit mindestens 72 betrügerischen Domains. Das Muster wirkt auf den ersten Blick wie ein klassischer Social-Engineering-Vektor – allerdings mit einem entscheidenden Kniff: Die Fake-Seiten erscheinen zunächst weit oben in den Trefferlisten, doch erst beim tatsächlichen Download werden die Ziel-URLs gegen schadsoftwarebezogene Inhalte ausgetauscht.
Technisch interessant ist vor allem die „Köder-und-Wechsel“-Taktik. Nutzer klicken eine Sucheingabe an, sehen auf der Landingpage eine vermeintliche Tool-Beschreibung und starten dann den Download. Genau dann erfolgt der Austausch in Richtung Malware. Auf den Fake-Seiten wird unter anderem die Nachahmung populärer Windows-Utilities wie Wintoys, PowerToys, CrystalDiskMark oder Ghidra aufgegriffen. Damit sinkt die Wahrscheinlichkeit, dass Betroffene schon vor dem Download misstrauisch werden, denn die Marke sitzt im Kopf der Zielperson bereits vor dem Klick.
Für die Ausspielung nennen die Berichte mehrere Malware-Familien mit auffälligen Namen wie SessionGate, RemusStealer (als Variante des bekannten Lumma-Stealers) und AnimateClipper, das laut den vorliegenden Angaben Kryptowährungen stiehlt. Ergänzend heißt es, dass über 5.000 verdächtige Proben bereits bei VirusTotal eingereicht wurden. Für IT-Sicherheitsabteilungen ist das mehr als nur eine Fußnote: So ein Volumen an Samples erlaubt es, Erkennungsmuster schneller zu aktualisieren, aber es zeigt zugleich, dass der Angriff nicht „einmalig“, sondern industriell skaliert abläuft.
Die eigentliche Systemgefahr entsteht jedoch in der Breite der Software-Lieferkette. Sonatype dokumentiert einen 75-fachen Anstieg bei Meldungen über bösartige Software-Pakete – von 28 Fällen im Jahr 2023 auf 1.576 im Jahr 2025. Zwischen Januar 2020 und Mai 2026 nennt das Unternehmen rund 9.747 Warnungen vor schädlichen Paketen, wobei 47 Prozent dieser Pakete sich als vertrauenswürdige Software ausgeben. Parallel zielt ein Großteil der Angriffe direkt auf Entwickler ab: 53 Prozent der Vorfälle im Jahr 2025 richten sich demnach auf die Installation. Damit verschiebt sich die Bedrohung vom „Endnutzer wird getäuscht“ hin zu „Build- und Installationsprozesse werden kompromittiert“ – mit potenziell größerem Radius, weil einmalige Infektionen in nachgelagerte Deployments durchrutschen.
Auch der mobile und der Web3-nahe Raum bleibt davon nicht unberührt. Im ersten Halbjahr 2026 stieg die Zahl gefälschter App-Store-Seiten um 32 Prozent im Vergleich zum Vorjahreszeitraum; eine Kampagne namens „FriendlyDealer“ soll für über 1.500 dieser betrügerischen Seiten verantwortlich gewesen sein. Rund 46 Prozent boten gefälschte Banking- oder Krypto-Wallet-Dienste an. Parallel berichten die Sicherheitsinfos von gezielten Rekrutierungsbetrügereien: Das „MistEye“-Team von SlowMist warnt vor Betrugsmaschen, die sich an Web3-Fachleute richten. Dabei kommt ein gefälschtes KI-basiertes Meeting-Tool namens „Relay“ zum Einsatz, das über eine Domain mit der Schreibweise relay[.]lc verteilt werde.
Die neuesten Varianten zeigen dabei, dass Angreifer KI nicht nur als Thema nutzen, sondern auch als Tarnkappe. Laut Kaspersky wurden zwischen Januar und Mai 2026 rund 92.000 Malware-Angriffe beobachtet, die als KI-Anwendungen getarnt waren. Im mobilen Bereich sei seit Februar 2024 zudem der SparkKitty-Schädling aktiv; eine Variante, die im April 2026 entdeckt wurde, verwendet optische Zeichenerkennung (OCR), um in Fotos nach Kryptowährungs-Wiederherstellungsphrasen zu suchen. Für Unternehmen ist das ein klares Signal, dass klassische Filter nach Dateinamen und „bekannter Malware“ allein nicht reichen: Die Angreifer kombinieren Social Engineering mit täuschungsorientierter Distribution und ziehen so erst im Installations- oder Update-Schritt die Schadkomponente nach.
Wenn solche Kampagnen in größerem Maßstab wirksam werden, rückt auch Haftung in den Fokus. In den USA verklagten drei Bitcoin-Besitzer Apple, nachdem eine gefälschte Version der Sparrow-Wallet-App im App Store angeblich Kryptowährungen im Wert von 1,8 Millionen Dollar abgriff; die Klage betont, Sparrow Wallet habe nie eine offizielle iOS-Version gehabt. Die Angaben im Bericht nennen außerdem, dass Entwickler die App bereits im Januar 2024 gemeldet hätten, während eine Meldung durch Ramirez am 25. Juli 2025 bei Apple erfolgt sein soll. Daneben wird in Deutschland ein Urteil erwähnt, wonach Google für Schäden haften soll, die ein Verbraucher durch einen über die Suchplattform gefundenen „Fakeshop“ erlitten habe. Für Betreiber digitaler Plattformen und für Unternehmen, die auf Such- und App-Ökosysteme angewiesen sind, folgt daraus vor allem ein operativer Anspruch: Prozesse zur Risikoerkennung müssen Suchtreffer, Download-Pfade und Update-Mechanismen gleichermaßen abdecken – bevor aus „auffälligen Treffern“ echte Vorfälle werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Fake-Downloads und Malware: Suchergebnisse werden zur Lieferkettenfalle" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Fake-Downloads und Malware: Suchergebnisse werden zur Lieferkettenfalle" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Fake-Downloads und Malware: Suchergebnisse werden zur Lieferkettenfalle« bei Google Deutschland suchen, bei Bing oder Google News!