Fake Zoom, Skype und Google Meet Websites verbreiten Malware

Forscher von Zscaler ThreatLabz haben kürzlich aufgedeckt, dass ein Cyberkrimineller Remote Access Trojans (RATs) über gefälschte Online-Meeting-Plattformen verbreitet und dabei Nutzer von Android- und Windows-Geräten ins Visier nimmt. Die verbreiteten RATs umfassen den SpyNote RAT für Android-Geräte sowie NjRAT und DCRat für Windows-Systeme.

Der Angreifer erstellt betrügerische Websites, die beliebte Online-Meeting-Plattformen wie Skype, Google Meet und Zoom imitieren, um Malware zu verbreiten. Android-Nutzer werden dazu verleitet, eine schädliche APK-Datei herunterzuladen, die den SpyNote RAT enthält, während Windows-Nutzer dazu gebracht werden, eine BAT-Datei herunterzuladen, die zur Installation von NjRAT oder DCRat führt.

Beim Besuch dieser gefälschten Seiten werden Nutzer aufgefordert, vermeintlich legitime Meeting-Software herunterzuladen, was bei Android-Nutzern zum Erhalt einer bösartigen APK-Datei und bei Windows-Nutzern zum Download einer BAT-Datei führt, die schließlich NjRAT oder DCRat installiert. Es ist entscheidend, dass sowohl Android- als auch Windows-Nutzer beim Zugriff auf Online-Meeting-Websites vorsichtig sind, insbesondere bei solchen, die populäre Plattformen imitieren. Die verbreitete Malware kann vertrauliche Informationen stehlen, Tastenanschläge aufzeichnen und infizierte Geräte kontrollieren.

Nutzer sollten sich auch der Risiken bewusst sein, die mit dem Herunterladen gefälschter Android-Apps verbunden sind, da diese mit SpyNote infiziert sein könnten, einem RAT-Malware-Programm, das Hackern ermöglicht, Gespräche abzuhören, Audio aufzunehmen, die Kamera zu steuern, Anrufe im Namen des Nutzers zu tätigen, Nachrichten zu stehlen und Kontakte auszuspionieren. Bleiben Sie wachsam und stellen Sie sicher, dass Sie Software und Apps nur von vertrauenswürdigen Quellen herunterladen, um Ihre Geräte und persönlichen Informationen vor potenziellen Bedrohungen zu schützen.