Gefälschte Webseiten: Hacker nutzen Google-Suche für Malware-Verbreitung

LONDON (IT BOLTWISE) – In der digitalen Welt, in der Suchmaschinen wie Google eine zentrale Rolle spielen, ist es für Cyberkriminelle von entscheidender Bedeutung, ihre Angriffe so zu gestalten, dass sie unbemerkt bleiben. Eine neue Welle von Phishing-Angriffen zeigt, wie geschickt Hacker gefälschte Webseiten nutzen, um Malware zu verbreiten.

In einer Zeit, in der die digitale Sicherheit immer wichtiger wird, haben Cyberkriminelle eine neue Methode entwickelt, um ihre schädlichen Programme zu verbreiten. Sie nutzen die Google-Suche, um gefälschte Webseiten in den Suchergebnissen zu platzieren. Diese Seiten imitieren die offiziellen Webseiten beliebter Software-Tools wie PuTTY und WinSCP, die von IT-Profis und Entwicklern häufig genutzt werden.

Die Angreifer verwenden ausgeklügelte Suchmaschinenoptimierungstechniken, um die Sichtbarkeit ihrer gefälschten Seiten zu erhöhen. Sobald ein Nutzer die Software von diesen Seiten herunterlädt, wird ein versteckter Malware-Loader namens Oyster auf das Gerät übertragen. Oyster ist eine Backdoor-Malware, die unbemerkt im Hintergrund arbeitet und den Angreifern Zugriff auf das infizierte System ermöglicht.

Diese Malware nutzt geplante Aufgaben und führt Code über legitime Windows-Prozesse aus. Sie kommuniziert über verschlüsselte Kanäle mit den Steuerungsservern, um einer Entdeckung zu entgehen. Experten warnen, dass diese Art von Angriff selbst erfahrene Nutzer täuschen kann, da die gefälschten Webseiten äußerst überzeugend gestaltet sind.

Derzeit sind insbesondere die Software-Tools PuTTY und WinSCP im Visier der Angreifer. Es wird jedoch davor gewarnt, dass auch andere Software betroffen sein könnte. Die Domains der gefälschten Webseiten ähneln oft den Originalseiten, wie beispielsweise updaterputty[.]com oder zephyrhype[.]com.

Um sich vor solchen Angriffen zu schützen, wird Nutzern geraten, keine unbekannten Links in den Suchergebnissen anzuklicken. Stattdessen sollten sie die offiziellen Webseiten direkt in die Adressleiste eingeben oder vertrauenswürdige Lesezeichen verwenden. Software sollte ausschließlich von offiziellen Quellen heruntergeladen werden, um das Risiko einer Infektion zu minimieren.

Diese neue Angriffswelle zeigt, wie wichtig es ist, stets wachsam zu bleiben und die eigenen Sicherheitspraktiken regelmäßig zu überprüfen. Unternehmen und Einzelpersonen müssen sicherstellen, dass ihre Systeme mit den neuesten Sicherheitsupdates ausgestattet sind und dass sie über die neuesten Bedrohungen informiert bleiben.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!