Kampagne mit gefälschten Installern: Microsoft meldet Malware-Bedrohungen
Eine aktive Kampagne nutzt gefälschte Download-Seiten und gefälschte Software-Installer, um Malware zu verbreiten und Unternehmenssysteme zu kompromittieren.
Microsoft hat eine aktive böswillige Kampagne identifiziert, die die Identität legitimer Softwareanbieter ausnutzt, um Benutzer zu täuschen. Die Cyberkriminellen nutzen gefälschte Download-Seiten, die so erstellt wurden, dass sie den Originalen täuschend ähnlich sehen, und manipulierte Installationsarchive, um Malware zu verbreiten und IT-Systeme zu kompromittieren.
Um Organisationen dabei zu helfen, diese Bedrohung effektiv zu identifizieren, zu blockieren und darauf zu reagieren, haben die Experten von Microsoft Defender eine detaillierte Analyse geteilt. Veröffentlicht wurden die beobachteten Angriffstechniken, die Erkennungen über Defender XDR, die Indikatoren für eine Kompromittierung (Indicators of Compromise) sowie eine Reihe praktischer Schadensminderungsmaßnahmen.
Die Empfehlung für Unternehmen lautet, größte Aufmerksamkeit auf die Quellen zu richten, aus denen Programme heruntergeladen werden, und die eigenen Systeme zu überwachen, um eventuelle Anomalien im Zusammenhang mit dieser spezifischen Verbreitungskampagne frühzeitig zu erkennen.