Sicherheit
Gefälschte Updates: So bringen Angreifer Nutzer dazu, Schadsoftware zu installieren
· Alexander Dolle-Koch
Die Angreifer leiten ihre Opfer auf selbst betriebene Webseiten um, berichtet Microsoft. Dort wird Schadsoftware als Update für den Browser oder das Betriebssystem angeboten.
Die Angreifer leiten ihre Opfer auf selbst betriebene Webseiten um, berichtet Microsoft. Dort wird Schadsoftware als Update für den Browser oder das Betriebssystem angeboten. Andere Seiten behaupten, eine technische Prüfung sei fehlgeschlagen oder ein Fehler müsse behoben werden.
Danach sollen die Nutzer Programme herunterladen und starten. Teilweise werden sie sogar angeleitet, bestimmte Befehle selbst auf ihrem Gerät einzugeben. Microsoft nennt diese Masche ClickFix.
Die Schadprogramme für Windows haben es in sich: Sie lesen Dateien und Tastatureingaben mit und stehlen Zugangsdaten. Außerdem können sie Mikrofon und Kamera anzapfen und den Angreifern Fernzugriff auf das Gerät geben. Bei der jüngsten Angriffswelle stieß Microsoft auf eine neue Variante von CornFlake, einem Programm, das auf Datendiebstahl ausgelegt ist.
Möglicherweise haben es die Angreifer auch auf Android-Geräte abgesehen. Einige der Seiten forderten Besucher jedenfalls auf, eine Installationsdatei für Android herunterzuladen und zu installieren.
Quelle: Tageskarte.io ↗