Malvertising-Kampagne SourTrade nutzt Browser zur Malware-Verbreitung

Eine neue Malvertising-Kampagne mit dem Namen SourTrade hat sich als ernsthafte Bedrohung für Internetnutzer herausgestellt. Diese Operation, die seit Ende 2024 aktiv ist, zwingt die Browser der Opfer dazu, die finale Windows-Executable selbst zu erstellen. Anstatt eine vollständige bösartige Datei von einer festen URL zu liefern, nutzt SourTrade eine legitime Bun-Laufzeitumgebung als Basis. Die Sicherheitsfirma Confiant hat am 23. Juli 2026 Details zu dieser Kampagne veröffentlicht.

Laut den Forschern zielt SourTrade insbesondere auf Einzelhändler ab, die in den Bereichen TradingView, Solana und Luno aktiv sind. Diese Plattformen werden von den Angreifern imitiert, um das Vertrauen der Nutzer zu gewinnen und sie dazu zu bringen, die Malware herunterzuladen. Die Technik, die SourTrade verwendet, ist besonders raffiniert. Anstatt die Malware direkt zu übertragen, wird der Browser des Opfers dazu gebracht, die notwendigen Komponenten selbst zu generieren. Dies geschieht durch das Laden von Skripten, die in der Lage sind, die Malware in kleinen Teilen zu übertragen und sie dann im Browser zu einem ausführbaren Programm zusammenzusetzen.

Die Verwendung von legitimen Softwarekomponenten zur Erstellung von Malware ist ein wachsender Trend in der Cyberkriminalität. Diese Methode erschwert die Erkennung durch Sicherheitssoftware, da die Malware nicht in ihrer vollständigen Form vorliegt, wenn sie über das Internet übertragen wird. Die Angreifer nutzen diese Technik, um die Wahrscheinlichkeit zu erhöhen, dass ihre bösartigen Aktivitäten unentdeckt bleiben. Die Kampagne hat bereits zahlreiche Opfer gefunden, insbesondere unter den Nutzern von Handelsplattformen. Die Angreifer nutzen gezielte Werbung, um ihre Zielgruppe zu erreichen.

Diese Werbung wird oft in Form von Bannern oder Pop-ups angezeigt, die den Anschein erwecken, von den legitimen Plattformen zu stammen. Die Sicherheitsforscher von Confiant haben festgestellt, dass die Kampagne in mehreren Phasen abläuft. Zunächst wird der Nutzer durch eine ansprechende Anzeige angezogen. Nach dem Klick auf die Anzeige wird der Nutzer auf eine gefälschte Website geleitet, die die legitime Plattform imitiert. Dort wird der Nutzer aufgefordert, eine Datei herunterzuladen, die in Wirklichkeit die Malware enthält.

Die Malware selbst ist so konzipiert, dass sie sich im Hintergrund ausführt und die Kontrolle über das System des Opfers übernimmt. Einmal installiert, kann sie Daten stehlen, Passwörter abfangen und sogar weitere Malware nachladen. Die Angreifer haben die Möglichkeit, die Malware kontinuierlich zu aktualisieren, um Sicherheitsmaßnahmen zu umgehen. Die Entdeckung dieser Kampagne hat die Diskussion über die Sicherheit von Online-Handelsplattformen neu entfacht. Experten warnen, dass Nutzer vorsichtig sein sollten, wenn sie auf Links in Anzeigen klicken, insbesondere wenn diese von weniger bekannten Plattformen stammen.

Verwendung von Sicherheitssoftware wird dringend empfohlen, um sich vor solchen Bedrohungen zu schützen. Die Sicherheitsfirma Confiant hat bereits Maßnahmen ergriffen, um die Verbreitung von SourTrade zu stoppen. Sie arbeiten eng mit den betroffenen Plattformen zusammen, um die Nutzer über die Bedrohung zu informieren und sie zu warnen. Die Forscher betonen, dass die Aufklärung der Nutzer über solche Bedrohungen entscheidend ist, um die Effektivität dieser Angriffe zu verringern. Die Kampagne SourTrade ist ein Beispiel für die sich ständig weiterentwickelnden Taktiken von Cyberkriminellen.

Die Nutzung von Malvertising und die Fähigkeit, Malware im Browser des Opfers zu erstellen, stellen eine ernsthafte Herausforderung für die Cybersicherheit dar. Die Sicherheitsgemeinschaft muss weiterhin innovative Lösungen entwickeln, um solchen Bedrohungen entgegenzuwirken. Die Sicherheitslücke, die durch SourTrade ausgenutzt wird, betrifft eine Vielzahl von Nutzern weltweit. Confiant schätzt, dass die Kampagne seit ihrem Start mehrere Millionen Nutzer erreicht hat, was die Dringlichkeit unterstreicht, Sicherheitsmaßnahmen zu ergreifen.