Malware-Netzwerk: 72 gefälschte Windows-11-Seiten in Suchergebnissen

Sicherheitsforscher haben ein umfangreiches Netzwerk aus über 70 gefälschten Websites identifiziert, die gezielt populäre Windows-11-Software imitieren, um Malware zu verbreiten. Die betroffenen Domains tarnen sich als offizielle Anlaufstellen für bekannte Anwendungen und System-Tools, wobei sie komplexe Strategien nutzen, um die Erkennung durch Sicherheitsmechanismen und Nutzer zu umgehen.

Umfangreiche Infrastruktur zur Täuschung von Anwendern

Die großangelegte Kampagne umfasst nach aktuellen Erkenntnissen der IT-Experten insgesamt 72 Domains. Diese Webpräsenzen imitieren eine breite Palette legitimer Windows-Anwendungen, darunter Werkzeuge wie PowerToys, EasyBCD, WinUtil und CrystalDiskMark. Auch Software wie Wintoys, FreeFileSync, Lively Wallpaper und SignalRGB wird von den Angreifern als Köder verwendet.

Die Entdeckung der Kampagne geht unter anderem auf Beobachtungen des Wintoys-Entwicklers Bogdan_X zurück. Dieser untersuchte ungewöhnliche Suchergebnisse, die bei der Suche nach seiner eigenen Anwendung auftauchten. Weitere Analysen ergaben, dass sämtliche 72 identifizierten Domains über dieselbe anonymisierte E-Mail-Adresse (43345@anonymize.com) verknüpft waren. Ursprünglich erfolgte die Registrierung dieser Adressen beim Anbieter Epik Inc. Nachdem die Aktivitäten gemeldet wurden, konnten Beobachter feststellen, dass die Domains zu einem anderen Registrar umgezogen wurden, um die Infrastruktur aufrechtzuerhalten.

Methodik: Drei Phasen und KI-gestützte SEO-Manipulation

Die Hintermänner dieser Kampagne verfolgen eine Drei-Phasen-Strategie, um eine möglichst hohe Erfolgsquote bei der Infektion von Systemen zu erzielen. Im ersten Schritt erfolgt die Registrierung einer Vielzahl von Domains mit Bezug zu populärer Software. In der zweiten Phase konzentrieren sich die Akteure darauf, Vertrauen bei den Nutzern sowie bei Suchmaschinen aufzubauen. In diesem Stadium leiten die manipulierten Seiten teilweise zu legitimen Downloads weiter oder führen Nutzer direkt zum offiziellen Microsoft Store.

Angreifer nutzen immer raffiniertere Methoden, um Windows-Nutzern gefälschte Software unterzuschieben. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Windows 11 sicher einrichten und Ihre Programme ohne Risiko auf das neue System übertragen. Gratis-Report: Sicherer Wechsel auf Windows 11

Erst in der dritten Phase wird die Infrastruktur zur aktiven Auslieferung von Schadsoftware genutzt. Um die Sichtbarkeit in den Suchergebnissen zu erhöhen, setzen die Betreiber auf gezielte SEO-Manipulation. Dabei kommen Berichten zufolge KI-generierte Artikel zum Einsatz, welche die Relevanz der gefälschten Seiten für Suchalgorithmen steigern sollen. Zudem wird ein sogenanntes Traffic Direction System (TDS) eingesetzt. Diese Technologie ermöglicht es den Angreifern, den Datenverkehr zu analysieren und die schädliche Payload selektiv nur an bestimmte Nutzer auszuliefern, was eine Entdeckung durch automatisierte Sicherheitsscan-Tools erschwert.

Identifizierte Malware und Sicherheitsempfehlungen

Die Sicherheitsforscher konnten bereits die Verteilung konkreter Schadsoftware über das Netzwerk bestätigen. Dazu gehört unter anderem das Remote Access Tool (RAT) ScreenConnect, welches Angreifern Fernzugriff auf infizierte Systeme ermöglicht. Darüber hinaus wird Software zum Filesharing von Bandbreite verbreitet, die unbemerkt Ressourcen der betroffenen Rechner nutzt. Im Fall der Anwendung SignalRGB warnten die Entwickler explizit vor der Domain signalrgb.io, die als Teil des Netzwerks zur Verteilung von Malware identifiziert wurde.

Wenn das System bereits durch Malware oder fehlerhafte Downloads kompromittiert wurde, ist schnelle Hilfe gefragt. In diesem Gratis-Leitfaden erfahren Sie, wie Sie typische Windows-Probleme und Sicherheitsrisiken auch ohne teuren IT-Service selbst beheben können. Kostenlosen Erste-Hilfe-Report für Windows 11 sichern

Obwohl derzeit noch nicht auf allen der über 70 Domains ein direkter Malware-Vertrieb bestätigt werden konnte, deutet die vorhandene Infrastruktur laut Einschätzung der Forscher auf einen geplanten, gestaffelten Angriff hin. Da die gefälschten Websites in den Suchergebnissen oft täuschend echt wirken, raten Experten dringend dazu, Software ausschließlich über offizielle Quellen zu beziehen. Dazu zählen primär der Microsoft Store sowie die direkt verifizierten Webseiten der jeweiligen Software-Entwickler. Anwender sollten bei Suchergebnissen besonders auf die korrekte Schreibweise der URLs achten und im Zweifelsfall den Ursprung der Downloads prüfen.

de | wissenschaft | 69887758 |