Faszinierende Bilder mit Malware vom James-Webb-Teleskop

B2B Cyber Security ShortNews
Anzeige

Beitrag teilen

Hacker verstecken Malware in Bildern des James-Webb-Teleskops: Threat-Analysten haben eine neue Malware-Kampagne mit dem Namen „GO#WEBBFUSCATOR“ entdeckt, die sich auf Phishing-E-Mails, bösartige Dokumente und Weltraumbilder des James-Webb-Teleskops stützt, um Malware zu verbreiten.

Die Infektion beginnt mit einer Phishing-E-Mail mit einem angehängten schädlichen Dokument, „Geos-Rates.docx“, das eine Vorlagendatei herunterlädt. Diese Datei enthält ein verschleiertes VBS-Makro, das automatisch ausgeführt wird, wenn Makros in der Office-Suite aktiviert sind. Der Code lädt dann ein JPG-Bild („OxB36F8GEEC634.jpg“) von einer Remote-Ressource („xmlschemeformat[.]com“) herunter, dekodiert es mithilfe von certutil.exe in eine ausführbare Datei („msdllupdate.exe“) und startet sie.

Anzeige

Verlockende Bilder laden Malware nach

In einem Bildbetrachter zeigt das .JPG den Galaxienhaufen SMACS 0723, veröffentlicht von der NASA im Juli 2022. Wenn das Bild jedoch mit einem Texteditor geöffnet wird, zeigt es zusätzlichen Inhalt, der als enthaltenes Zertifikat getarnt ist, bei dem es sich um eine Base64-codierte Nutzlast handelt, die sich in die bösartige ausführbare 64-Bit-Datei verwandelt.

„Im Grunde ist es wenig überraschend, dass Bedrohungsakteure einen Weg gefunden haben, Malware mit Hilfe von Bildern des James-Webb-Teleskops zu installieren. Es zeigt erneut, dass Cyberkriminelle jegliche interessanten oder viralen Inhalte für ihre Zwecke missbrauchen. Immer mit dem Ziel ihre Schadsoftware an unvorbereitete und unvorsichtige Menschen zu verteilen. So Dr. Sebastian Schmerl ist Director Security Services EMEA bei Arctic Wolf.

Anzeige

Phishing nutzt Faszination aus

🔎 Viele wollen sie sehen: Aufnahmen des James-Web-Teleskop werden mit Malware verseucht (Bild: NASA, ESA, CSA, and STScI).

Wie bei allen Cybervorfällen ist weiter damit zu rechnen, dass Bedrohungsakteure aktuellen Nachrichten für ihre Zwecke nutzen oder als interessante Geschichten getarnte Phishing-Versuche unternehmen, um ihre Schadprogramme auszuliefern. Die beeindruckenden Bilder des James-Webb-Teleskops sind dabei das perfekte Vehikel, um Unvorsichtige in die Falle zu locken.

Vorfälle wie dieser verdeutlichen einmal mehr, warum es für Unternehmen wichtiger denn je ist, ihre Sicherheitsvorkehrungen zu überprüfen und zu verstärken. Mit der richtigen Technologie und gut ausgebildeten Sicherheitsexperten, die rund um die Uhr böswillige Aktivitäten überwachen, können Risiken verringert und schwache sowie besonders gefährdete Teile der digitalen Infrastruktur identifiziert werden.“

Mehr bei ArcticWolf.com

 


Über Arctic Wolf

Arctic Wolf ist ein weltweiter Marktführer im Bereich Security Operations und bietet die erste cloudnative Security-Operations-Plattform zur Abwehr von Cyber-Risiken. Basierend auf Threat Telemetry, die Endpunkt-, Netzwerk- und Cloud-Quellen umfasst, analysiert die Arctic Wolf® Security Operations Cloud weltweit mehr als 1,6 Billionen Security Events pro Woche. Sie liefert unternehmenskritische Erkenntnisse zu nahezu allen Security Use Cases und optimiert die heterogenen Sicherheitslösungen der Kunden. Die Arctic Wolf Plattform ist bei mehr als 2.000 Kunden weltweit im Einsatz. Sie bietet automatisierte Threat Detection und Response und ermöglicht es Unternehmen jeder Größe, auf Knopfdruck erstklassige Security Operations einzurichten.


 

Passende Artikel zum Thema

Ransomware-Angriffe steigen stark an

Nach etwas Ruhe verzeichnen Security-Experten nun wieder einen starken Anstieg von Angriffen mit Ransomware. In einem vergleich mit dem Februar ➡ Weiterlesen

140 Prozent plus: Remote-Ransomware steigt rasant an 

Neuesten Erkenntnisse aus dem Bereich Remote-Ransomware: Die Forschungen der Security-Spezialisten haben bereits Ende 2023 bei Remote-Verschlüsselungsangriffen den enormen Anstieg von ➡ Weiterlesen

Bußgelder wegen Verstößen gegen die DSGVO

US-amerikanische Unternehmen und Institutionen sind weltweit am häufigsten Opfer von Cybersecurity-Angriffen, gefolgt von Deutschland und Großbritannien. Zu diesem Ergebnis kommt ➡ Weiterlesen

Angreifer setzen verstärkt auf Datenexfiltration

Cyberkriminelle passen ihre Methoden an, um die mittlerweile stärkeren Sicherheitsmaßnahmen der Verteidiger zu umgehen, so die Ergebnisse eines aktuellen Threat ➡ Weiterlesen

DeepSeek: Kriminelle verbreiten damit Malware

Experten zufolge, schafft die rapide Verbreitung generativer KI-Anwendungen neue Möglichkeiten für Cyberkriminelle. Auch der neue AI Chatbot DeepSeek ist schon ➡ Weiterlesen

Cyber-Attacken via Powershell, Exploits und PyInstaller

Eine Bedrohungsanalyse von G DATA CyberDefense zeigt, dass Ransomware weiterhin eine große Gefahr bleibt. Gleichzeitig nutzen Cyberkriminelle verstärkt Powershell und ➡ Weiterlesen

Darknet: Über 2 Millionen Bankkarten geleakt

Experten schätzen, dass in den letzten beiden Jahren Daten von 2,3 Millionen Bankkarten im Darknet veröffenlicht wurden. Weitere Analysen zeigen, ➡ Weiterlesen

Die Bedrohungslandschaft für Betriebstechnologien (OT) wächst

Die OT-Bedrohungslandschaft wächst: Schwachstellen in der Versorgungskette, veraltete Infrastruktur, Schwierigkeiten bei der Installation von Patches und Lücken bei der Reaktion ➡ Weiterlesen