Phishing-Angriff auf WooCommerce-Nutzer: Gefälschte Sicherheitsupdates als Bedrohung

MÜNCHEN (IT BOLTWISE) – Eine neue Phishing-Kampagne zielt auf WooCommerce-Nutzer ab und nutzt gefälschte Sicherheitswarnungen, um Backdoors auf Webseiten zu installieren.

In der jüngsten Welle von Cyberangriffen sind WooCommerce-Nutzer ins Visier einer raffinierten Phishing-Kampagne geraten. Die Angreifer versenden gefälschte Sicherheitswarnungen, die die Empfänger dazu verleiten sollen, ein angeblich kritisches Sicherheitsupdate herunterzuladen. Tatsächlich handelt es sich dabei jedoch um eine Hintertür, die den Angreifern Zugang zu den betroffenen Webseiten verschafft.

Die Sicherheitsfirma Patchstack hat diese Aktivitäten als eine Variante einer früheren Kampagne identifiziert, die bereits im Dezember 2023 beobachtet wurde. Damals nutzten die Angreifer eine gefälschte CVE-Meldung, um in WordPress-Seiten einzudringen. Die aktuellen Angriffe weisen ähnliche Merkmale auf, was darauf hindeutet, dass entweder dieselben Täter am Werk sind oder eine neue Gruppe, die die Taktiken der ersten Kampagne imitiert.

Die Phishing-E-Mails behaupten, dass die betroffenen Webseiten von einer nicht existierenden Sicherheitslücke namens ‘Unauthenticated Administrative Access’ betroffen seien. Die Empfänger werden aufgefordert, eine gefälschte WooCommerce-Seite zu besuchen, die durch einen IDN-Homographen-Angriff als echt getarnt wird. Dort wird ein ZIP-Archiv zum Download angeboten, das die schädliche Software enthält.

Nach der Installation des vermeintlichen Patches wird eine Reihe von bösartigen Aktionen ausgelöst. Dazu gehört die Erstellung eines neuen Administrator-Kontos mit verschleiertem Benutzernamen und Passwort sowie die Einrichtung eines Cron-Jobs, der jede Minute ausgeführt wird. Zudem werden Informationen über das Konto und die infizierte Webseite an externe Server gesendet, um weitere Schadsoftware nachzuladen.

Die Angreifer erhalten so die Möglichkeit, die Kontrolle über die Webseiten zu übernehmen. Sie können Spam oder betrügerische Anzeigen einfügen, Besucher auf betrügerische Seiten umleiten oder die Serverressourcen für DDoS-Angriffe nutzen. In einigen Fällen werden die Server sogar verschlüsselt, um Lösegeld zu erpressen.

Um sich zu schützen, sollten Nutzer ihre Webseiten regelmäßig auf verdächtige Plugins oder Administrator-Konten überprüfen und sicherstellen, dass alle Softwarekomponenten auf dem neuesten Stand sind. Diese Vorsichtsmaßnahmen können dazu beitragen, die Auswirkungen solcher Angriffe zu minimieren.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!