Verbreitung von Malware über gefälschte Software auf SourceForge

MÜNCHEN (IT BOLTWISE) – In einer alarmierenden Entwicklung haben Cyberkriminelle begonnen, SourceForge, eine beliebte Plattform für Software-Hosting, zu nutzen, um schädliche Software wie Kryptowährungs-Miner und Clipper-Malware zu verbreiten.

Die Verbreitung von Malware über gefälschte Software-Downloads stellt eine zunehmende Bedrohung für die Cybersicherheit dar. Jüngste Berichte zeigen, dass Angreifer SourceForge, eine weit verbreitete Plattform für Software-Hosting, nutzen, um schädliche Programme unter dem Deckmantel von geknackten Versionen legitimer Anwendungen wie Microsoft Office zu verbreiten. Diese Taktik zielt darauf ab, Benutzer zu täuschen und sie dazu zu bringen, infizierte Dateien herunterzuladen.

Ein besonders auffälliges Beispiel ist das Projekt ‘officepackage’, das auf den ersten Blick harmlos erscheint, da es Microsoft Office-Add-ins enthält, die von einem legitimen GitHub-Projekt kopiert wurden. Doch bei genauerer Betrachtung zeigt sich, dass die bereitgestellten Download-Links auf eine russische Website umleiten, die eine Vielzahl von Microsoft Office-Anwendungen anbietet. Diese Links führen die Nutzer zu einer anderen Seite, die eine ZIP-Datei zum Download anbietet.

Beim Öffnen dieser Datei wird ein komplexer Prozess in Gang gesetzt, der schließlich zur Installation von Malware führt. Ein Visual Basic-Skript wird ausgeführt, das einen PowerShell-Interpreter nutzt, um weitere schädliche Dateien herunterzuladen und auszuführen. Diese Dateien umfassen unter anderem einen Kryptowährungs-Miner und Clipper-Malware, die darauf abzielt, sensible Informationen zu stehlen und den Computer des Opfers für illegale Aktivitäten zu nutzen.

Besonders besorgniserregend ist die Tatsache, dass diese Angriffe gezielt auf russischsprachige Nutzer abzielen, wie die russische Benutzeroberfläche der gefälschten Website nahelegt. Telemetriedaten zeigen, dass 90 % der potenziellen Opfer in Russland ansässig sind. Diese Angriffe nutzen die Tatsache aus, dass viele Nutzer nach kostenlosen Alternativen zu kostenpflichtiger Software suchen und dabei auf inoffizielle Quellen zurückgreifen.

Die Bedrohung durch solche Angriffe wird durch die zunehmende Verbreitung von Malware-Downloadern wie TookPS verstärkt, die über gefälschte Websites verbreitet werden, die sich als legitime Softwareanbieter ausgeben. Diese Downloader sind in der Lage, PowerShell-Skripte auszuführen, die den Angreifern Fernzugriff auf die infizierten Systeme ermöglichen und weitere schädliche Software installieren.

Die Nutzung von Plattformen wie SourceForge für die Verbreitung von Malware zeigt, wie wichtig es ist, Software nur aus vertrauenswürdigen Quellen herunterzuladen. Unternehmen und Einzelpersonen sollten sich der Risiken bewusst sein und geeignete Sicherheitsmaßnahmen ergreifen, um ihre Systeme zu schützen. Die Entwicklung von Sicherheitslösungen, die solche Bedrohungen erkennen und abwehren können, ist entscheidend, um die Integrität von IT-Systemen zu gewährleisten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

Angebot

2.002 Bewertungen

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

• NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.

169,00 EUR

Bei Amazon kaufen