Sicherheitsforscher haben eine innovative Angriffstechnik entdeckt, die ohne direkte Downloads oder Internetkommunikation auskommt und über den Browser-Cache Schadsoftware auf Zielsysteme bringt. Diese Methode erinnert an die bekannten ClickFix-Kampagnen, verlagert jedoch den Fokus auf den Browser-Cache. Ausgangspunkt des Angriffs ist eine gefälschte Webseite, die als „Fortinet VPN Compliance Checker“ getarnt ist. Nutzer werden dazu verleitet, einen vermeintlich harmlosen Befehl zu kopieren. Hinter diesem Befehl verbirgt sich ein clever getarntes PowerShell-Skript, das über 100 Leerzeichen hinweg versteckt ist und im Hintergrund unerkannt agiert.
Auf technischer Ebene verwenden die Angreifer mehrere Techniken, um die Erkennung zu erschweren. Die schädlichen Daten erscheinen als harmlose MIME-Typen wie image/jpeg, sodass sie unbemerkt im Browser-Cache gespeichert werden. Dort werden sie als binäre Blobs gespeichert. Spezifische Marker-Strings ermöglichen es, das bösartige ZIP-Payload problemlos aus diesen Cache-Blobs zu extrahieren, ohne dass ein separater Download erforderlich ist. Zur Ausführung nutzen die Angreifer eine versteckte Strategie mit Hilfe von conhost.exe und einem „headless“-Argument, gepaart mit PowerShell, sodass der sichtbare Part des Codes im Explorer-Fenster wie ein gewöhnlicher Pfad aussieht.
Trotz ihrer Raffinesse hinterlassen solche Angriffe forensische Spuren: unübliche Lesezugriffe auf den Browser-Cache, neu erzeugte Verzeichnisse im Benutzerprofilbereich wie %LOCALAPPDATA%, plötzlich auftretende ZIP-Dateien sowie nicht typische Prozesse, die auf diese zugreifen. Experten empfehlen, den Zugriff auf den Browser-Cache gründlich zu überwachen, den Einsatz von PowerShell auf notwendige Benutzer zu begrenzen und DNS-Filter zu verwenden, um den Zugang zu unbekannten Domains zu blockieren. Zudem sind Schulungen, die auf ClickFix-ähnliche Social-Engineering-Tricks eingehen, äußerst nützlich, um solche Attacken frühzeitig zu erkennen.
In den letzten Wochen haben Cybersicherheitsexperten vom Trellix Advanced Research Center eine bemerkenswerte Phishing-Kampagne festgestellt, die sich gegen Microsoft OneDrive-Nutzer richtet. Mithilfe ausgeklügelter Social-Engineering-Methoden versuchen die Angreifer, Opfer zur Ausführung eines PowerShell-Skripts zu verleiten, um so ihre Systeme zu kompromittieren.
Ein weiterer beunruhigender Vorfall ereignet sich derzeit im npm-Ökosystem. Über 40 Pakete, unter ihnen das weit verbreitete „@ctrl/tinycolor“ mit über zwei Millionen Downloads pro Woche, wurden kompromittiert. Dieser Angriff verdeutlicht die steigende Professionalität und Automatisierung im Bereich der Software-Lieferkettenangriffe. Ziel dieser Attacken ist häufig der Diebstahl von Kryptowährungen, wie es bei einem gezielten Phishing-Angriff auf einen Maintainer zu beobachten war, der zu infizierten Versionen von 20 weitverbreiteten Paketen führte.
Präventive Überwachungs- und Sicherheitsmaßnahmen sind unerlässlich, um diesen Bedrohungen wirksam zu begegnen und die Integrität digitaler Systeme zu gewährleisten.
Erst wirkt es wie ein kurzer Ausfall – bis klar wird: Es ist ein KI-gestützter Angriff. Warum diese Attacken sich wie Alltag anfühlen und was Sie jetzt tun können, um schneller zu erkennen und handlungsfähig zu bleiben.
Fachkräfte in der Softwareentwicklung zu finden, ist heute alles andere als einfach. Recruiting-Prozesse ziehen sich oft über Wochen oder sogar Monate – und selbst dann ist nicht garantiert, dass am Ende der passende Kandidat gefunden wird. Genau deshalb haben wir uns eine spannende Frage gestellt: Was wäre, wenn wir einen neuen Mitarbeiter einfach selbst erschaffen? […]
Wenn IT nur „funktioniert“, fehlt die Richtung – und Entscheidungen werden teuer. Der Beitrag zeigt, wie KMU mit klaren Leitplanken, Roadmap und BSI-Grundschutz aus Betrieb echten Geschäftsnutzen machen.
Veraltete WLAN-Technik ist in vielen Unternehmen ein unterschätztes Risiko: Sicherheitslücken durch alte Verschlüsselungsstandards, unkontrollierte Gastzugänge und End-of-Life-Hardware ohne Updates können den laufenden Betrieb gefährden – während der Bedarf durch mehr Endgeräte, mehr Cloud-Anwendungen und mehr KI-Nutzung stetig weiter wächst. Wir von woelke it-solution aus Paderborn bieten Unternehmen deshalb eine professionelle WLAN-Analyse an: von der Vor-Ort-Ausleuchtung […]
Updates, Tickets, Sicherheitslücken: IT-Betrieb wird schnell zur Dauerbaustelle und bremst Entscheidungen aus. Managed Services schaffen Entlastung, klare Zuständigkeiten und eine IT, die stabil, sicher und planbar läuft.
Mit der europäischen NIS-2-Richtlinie steigen die Anforderungen an die Informations- und Cybersicherheit für viele Unternehmen deutlich. Während einige Organisationen bereits unter die neuen Regelungen fallen, stellt sich für viele andere zunächst die Frage: Sind wir überhaupt betroffen? Der IT Quality Circle (ITQC) bietet Unternehmen Unterstützung bei der Einordnung der gesetzlichen Anforderungen und begleitet sie auf […]
powered by Borlabs Cookie