Malvertising-Kampagne nutzt JavaScript für Malware

Eine umfangreiche Malvertising-Kampagne nutzt gefälschte Webseiten von Solana, Luno und TradingView, um über bösartiges JavaScript Malware direkt im Arbeitsspeicher von Browsern zu generieren. Diese Technik ermöglicht es Angreifern, Malware zu erstellen, ohne dass sie auf der Festplatte des Opfers gespeichert werden muss, was die Erkennung durch Sicherheitssoftware erschwert. Die Kampagne zielt darauf ab, ahnungslose Nutzer zu täuschen, indem sie ihnen vorgaukelt, sie würden auf legitimen Plattformen handeln. Die gefälschten Seiten sind so gestaltet, dass sie den echten Webseiten sehr ähnlich sehen, was die Wahrscheinlichkeit erhöht, dass Nutzer ihre sensiblen Daten eingeben oder die Malware unwissentlich herunterladen. Die Malware, die durch diese Methode erzeugt wird, kann verschiedene Funktionen ausführen, darunter das Stehlen von Passwörtern, das Abgreifen von Kryptowährungen und das Ausführen von weiteren bösartigen Skripten.

Sicherheitsforscher warnen, dass diese Art von Angriffen zunehmend verbreitet ist und die Bedrohung für Nutzer erheblich steigt. Ein weiteres besorgniserregendes Element dieser Kampagne ist die Verwendung von Werbenetzwerken, um die bösartigen Links zu verbreiten. Die Angreifer nutzen legitime Werbenetzwerke, um ihre Anzeigen zu schalten, was es schwieriger macht, die bösartigen Inhalte zu identifizieren und zu blockieren. Diese Strategie ermöglicht es den Angreifern, eine größere Reichweite zu erzielen und mehr potenzielle Opfer zu erreichen. Die Sicherheitsfirma, die die Kampagne entdeckt hat, empfiehlt Nutzern, ihre Browser und Sicherheitssoftware regelmäßig zu aktualisieren und vorsichtig mit Links umzugehen, die sie in sozialen Medien oder über E-Mail erhalten.

Nutzer sollten auch darauf achten, dass sie sich auf offiziellen Webseiten anmelden und keine sensiblen Informationen auf unbekannten Seiten eingeben. Die Angreifer hinter dieser Kampagne haben es geschafft, ihre Malware so zu gestalten, dass sie sich im Arbeitsspeicher des Browsers versteckt, was bedeutet, dass sie nach dem Schließen des Browsers nicht mehr vorhanden ist. Diese Technik macht es für Sicherheitslösungen schwierig, die Malware zu erkennen und zu entfernen, da sie nicht auf der Festplatte gespeichert wird. Die Kampagne hat bereits mehrere tausend Nutzer betroffen, und die Sicherheitsforscher schätzen, dass die Zahl der betroffenen Personen weiter steigen könnte, wenn keine geeigneten Maßnahmen ergriffen werden. Die Forscher haben auch festgestellt, dass die Angreifer ständig ihre Taktiken ändern, um den Schutzmaßnahmen der Nutzer zu entkommen.

Um sich vor solchen Angriffen zu schützen, wird empfohlen, Browsererweiterungen zu verwenden, die Werbung blockieren und bösartige Webseiten identifizieren können. Diese Tools können helfen, die Wahrscheinlichkeit zu verringern, auf gefälschte Webseiten zu gelangen und somit das Risiko, Opfer dieser Malware-Kampagne zu werden, zu minimieren. Die Sicherheitsfirma hat die betroffenen Webseiten den zuständigen Behörden gemeldet, um die Verbreitung der Malware zu stoppen. Die Ermittlungen laufen, um die Hintermänner der Kampagne zu identifizieren und zur Rechenschaft zu ziehen.

Experten betonen, dass die Zusammenarbeit zwischen Sicherheitsfirmen und Behörden entscheidend ist, um solche Bedrohungen effektiv zu bekämpfen. Die Malware-Kampagne ist ein Beispiel für die sich ständig weiterentwickelnden Bedrohungen im Internet. Nutzer müssen sich der Risiken bewusst sein und proaktive Maßnahmen ergreifen, um ihre Daten und Geräte zu schützen. Laut aktuellen Berichten sind bereits 15 % der Nutzer auf solche gefälschten Webseiten hereingefallen.