Neue TELEPUZ-Malware verbreitet sich über ClickFix

Cybersecurity-Forscher haben eine neue modulare Malware namens TELEPUZ identifiziert, die seit Ende April 2026 über mit ClickFix infizierte Webseiten verbreitet wird. Diese Malware ist darauf ausgelegt, Daten zu stehlen und Befehle auszuführen, was sie zu einer ernsthaften Bedrohung für die Cybersicherheit macht. Laut einem technischen Bericht von Cyril François von Elastic Security Labs ist TELEPUZ "vollständig ausgestattet, leichtgewichtig und modular". Die Malware nutzt eine Vielzahl von Techniken, um sich zu verbreiten, wobei ClickFix als Hauptverbreitungsweg dient. ClickFix ist ein bekanntes Tool, das häufig von Cyberkriminellen verwendet wird, um Benutzer auf schadhafte Webseiten zu locken.

Forscher haben festgestellt, dass die Anzahl der C2 (Command-and-Control) Domains, die mit TELEPUZ verbunden sind, derzeit noch gering ist, was jedoch nicht bedeutet, dass die Bedrohung weniger ernst ist. TELEPUZ ist modular aufgebaut, was bedeutet, dass es verschiedene Komponenten enthält, die je nach Bedarf aktiviert werden können. Diese Modularität ermöglicht es den Angreifern, die Malware an unterschiedliche Ziele anzupassen und ihre Angriffe zu optimieren. Die Forscher haben bereits mehrere Module identifiziert, die für spezifische Aufgaben wie Datendiebstahl oder das Ausführen von Befehlen konzipiert sind. Ein weiteres besorgniserregendes Merkmal von TELEPUZ ist die Fähigkeit, sich selbst zu aktualisieren.

Diese Funktion ermöglicht es der Malware, sich an neue Sicherheitsmaßnahmen anzupassen und ihre Effizienz zu steigern. Sicherheitsanalysten warnen, dass diese Eigenschaft es Angreifern erleichtert, ihre Aktivitäten langfristig aufrechtzuerhalten, ohne entdeckt zu werden. Die Verbreitung von TELEPUZ hat bereits zu einer Reihe von Sicherheitsvorfällen geführt. Unternehmen und Organisationen, die von der Malware betroffen sind, berichten von Datenverlusten und Störungen ihrer IT-Systeme. Die Forscher empfehlen, dass Unternehmen ihre Sicherheitsprotokolle überprüfen und sicherstellen, dass alle Systeme auf dem neuesten Stand sind, um sich vor dieser Bedrohung zu schützen.

Die Sicherheitsgemeinschaft hat auf die Bedrohung durch TELEPUZ reagiert, indem sie Informationen über die Malware und ihre Verbreitung teilt. Verschiedene Sicherheitsunternehmen arbeiten zusammen, um die Malware zu analysieren und Gegenmaßnahmen zu entwickeln. Die Zusammenarbeit zwischen den Unternehmen könnte entscheidend sein, um die Verbreitung von TELEPUZ einzudämmen und die Auswirkungen auf die betroffenen Systeme zu minimieren. Die Forscher haben auch darauf hingewiesen, dass die Malware möglicherweise in Zukunft weiter verbreitet wird, da die Anzahl der betroffenen Domains zunimmt. Die Cyberkriminellen hinter TELEPUZ könnten versuchen, ihre Infrastruktur auszubauen, um mehr Benutzer zu erreichen.

Sicherheitsanalysten raten dazu, wachsam zu bleiben und regelmäßig Sicherheitsüberprüfungen durchzuführen. Die Entdeckung von TELEPUZ ist ein weiterer Beweis für die sich ständig weiterentwickelnde Landschaft der Cyberbedrohungen. Angreifer nutzen zunehmend komplexe Techniken, um ihre Ziele zu erreichen, was die Notwendigkeit verstärkt, dass Unternehmen proaktive Sicherheitsmaßnahmen ergreifen. Die Forscher betonen, dass die Implementierung von mehrschichtigen Sicherheitsstrategien entscheidend ist, um sich gegen solche Bedrohungen zu schützen. Die Malware TELEPUZ ist ein Beispiel für die Herausforderungen, mit denen die Cybersecurity-Industrie konfrontiert ist.

Die ständige Anpassung und Verbesserung von Malware erfordert eine ebenso dynamische Reaktion von Sicherheitsanbietern und Unternehmen. Die Forscher von Elastic Security Labs haben bereits Maßnahmen ergriffen, um die Malware zu analysieren und ihre Auswirkungen zu bewerten. Die Sicherheitslücke, die durch TELEPUZ ausgenutzt wird, könnte potenziell Tausende von Benutzern betreffen, die auf infizierte Webseiten zugreifen. Die genaue Anzahl der betroffenen Systeme ist derzeit unbekannt, jedoch wird geschätzt, dass die Malware in den kommenden Wochen weiter verbreitet werden könnte. Sicherheitsforscher empfehlen, dass alle Benutzer ihre Systeme regelmäßig auf verdächtige Aktivitäten überprüfen. "Die Bedrohung durch TELEPUZ ist real und erfordert sofortige Aufmerksamkeit von Unternehmen und Einzelpersonen", sagte Cyril François in seinem Bericht. "Wir müssen wachsam bleiben und unsere Sicherheitsmaßnahmen kontinuierlich anpassen, um solchen Bedrohungen entgegenzuwirken."