Kampagne mit gefälschten Installern: Microsoft meldet Malware-Bedrohungen
Eine aktive Kampagne nutzt gefälschte Download-Seiten und gefälschte Installer, um Malware zu verbreiten und IT-Systeme zu kompromittieren.
Microsoft hat eine aktive Schadkampagne identifiziert, die darauf abzielt, die IT-Systeme der Nutzer zu kompromittieren. Die Angreifer geben sich als legitime Softwareanbieter aus und täuschen die Opfer durch die Erstellung gefälschter Download-Seiten, die die Originalseiten imitieren.
Der Angriffsmechanismus basiert auf der Verbreitung neu verpackter Installationsarchive, die Malware enthalten. Um Organisationen dabei zu helfen, diese Bedrohung effektiv zu identifizieren, zu blockieren und darauf zu reagieren, haben die Experten von Microsoft Defender wichtige Details geteilt.
Insbesondere wurden die beobachteten Angriffstechniken, die Erkennungen über Defender XDR, die Indikatoren für eine Kompromittierung sowie eine Reihe praktischer Minderungsmaßnahmen zum Schutz der eigenen Systeme bekannt gegeben.