Fake Zoom, Skype und Google Meet Websites verbreiten Malware

Forscher von Zscaler ThreatLabz haben kürzlich aufgedeckt, dass ein Cyberkrimineller Remote Access Trojans (RATs) über gefälschte Online-Meeting-Plattformen verbreitet und dabei Nutzer von Android- und Windows-Geräten ins Visier nimmt. Die verbreiteten RATs umfassen den SpyNote RAT für Android-Geräte sowie NjRAT und DCRat für Windows-Systeme.

Der Angreifer erstellt betrügerische Websites, die beliebte Online-Meeting-Plattformen wie Skype, Google Meet und Zoom imitieren, um Malware zu verbreiten. Android-Nutzer werden dazu verleitet, eine schädliche APK-Datei herunterzuladen, die den SpyNote RAT enthält, während Windows-Nutzer dazu gebracht werden, eine BAT-Datei herunterzuladen, die zur Installation von NjRAT oder DCRat führt.

Beim Besuch dieser gefälschten Seiten werden Nutzer aufgefordert, vermeintlich legitime Meeting-Software herunterzuladen, was bei Android-Nutzern zum Erhalt einer bösartigen APK-Datei und bei Windows-Nutzern zum Download einer BAT-Datei führt, die schließlich NjRAT oder DCRat installiert. Es ist entscheidend, dass sowohl Android- als auch Windows-Nutzer beim Zugriff auf Online-Meeting-Websites vorsichtig sind, insbesondere bei solchen, die populäre Plattformen imitieren. Die verbreitete Malware kann vertrauliche Informationen stehlen, Tastenanschläge aufzeichnen und infizierte Geräte kontrollieren.

Nutzer sollten sich auch der Risiken bewusst sein, die mit dem Herunterladen gefälschter Android-Apps verbunden sind, da diese mit SpyNote infiziert sein könnten, einem RAT-Malware-Programm, das Hackern ermöglicht, Gespräche abzuhören, Audio aufzunehmen, die Kamera zu steuern, Anrufe im Namen des Nutzers zu tätigen, Nachrichten zu stehlen und Kontakte auszuspionieren. Bleiben Sie wachsam und stellen Sie sicher, dass Sie Software und Apps nur von vertrauenswürdigen Quellen herunterladen, um Ihre Geräte und persönlichen Informationen vor potenziellen Bedrohungen zu schützen.

Tags :

Related Posts

Gehackte Wordpress verwenden Client Browser für DDOS Angriffe

WordPress-Websites werden zunehmend Ziel von Hackerangriffen, bei denen die Browser von Besuchern für schädliche Operationen missbraucht werden. Eine kürzliche Untersuchung von Sucuri offenbart, dass Cyberkriminelle WordPress-Seiten kompromittieren, um in HTML-Vorlagen bösartigen Code einzuschleusen. Sobald ein Besucher die betroffene Website aufruft, wird dieser Code aus einer spezifischen URL in seinen Browser geladen und initiiert dort unerwünschte Aktivitäten. WordPress-Websites von Hackern dazu missbraucht, ein bösartiges Skript einzuschleusen, das die Browser der Besucher für DDoS-Angriffe (Distributed Denial of Service) gegen bestimmte Websites verwendet. Sobald geladen, zwingt das JavaScript den Browser des Besuchers dazu, HTTP GET-Anfragen an die aufgeführten Websites zu senden, ohne dass die Website-Betreiber oder die Besucher davon wissen.

Read More

Solarwinds Security Event Manager: Patch schliesst kritische Sicherheitslücke

Am 1.3.24 hat Solarwinds einen Patch für eine aktiv ausgenutzte kritische Schwachstelle in SolarWinds Security Event Manager (SEM) veröffentlicht. Die Schwachstelle, bekannt unter der Kennung CVE-2024-0692, stellt eine erhebliche Bedrohung dar, da sie es einem nicht authentifizierten Angreifer ermöglicht, aus der Ferne Code auf einem anfälligen System auszuführen. Die Tragweite dieser Sicherheitslücke mit CVSS 8.8/10 ist groß, denn ein Angreifer könnte vollständige Kontrolle über das betroffene System erlangen. Dies öffnet die Tür für eine Vielzahl bösartiger Aktivitäten, wie den Diebstahl von Daten, die Installation von Malware oder die Unterbrechung von Betriebsabläufen.

Read More

Savvy Seahorse: Hacker nutzen CNAME DNS Records für Angriffe

Die “Savvy Seahorse” Technik ist eine raffinierte Vorgehensweise in der Welt der Cyberangriffe, die das Domain Name System (DNS) ausnutzt, um bösartige Aktivitäten zu tarnen. Bei dieser Methode bedienen sich die Angreifer der CNAME-Einträge, um ihre wahren Absichten zu verschleiern. CNAME-Einträge, oder Canonical Name Einträge, sind ein integraler Bestandteil des DNS, welches wie ein Telefonbuch für das Internet fungiert. Es übersetzt benutzerfreundliche Domainnamen in IP-Adressen, die Computer verwenden, um miteinander zu kommunizieren. Diese Einträge agieren als Alias für Domains, erlauben es also, eine Domain auf eine andere umzuleiten, ohne dass der Nutzer etwas davon mitbekommt.

Read More