Analysten haben eine neue Malware namens „FakeCrack“ entdeckt, die durch die Infektion von Windows-Computern Passwörter und Finanzdaten stehlen kann. Avast-Forscher sagten, die Malware könne über die Top-Suchergebnisse von Google in Geräte eindringen und behaupten, es handele sich um die Raubkopien von Software wie CCleaner Professional.
Die meisten Opfer dieser Windows-Schadsoftware kommen aus Frankreich, Brasilien, Indonesien und Indien.
Avast hat anhand der Telemetriedaten seiner Kunden durchschnittlich mindestens 10.000 Infektionsversuche pro Tag erkannt. Diese Malware hat auch das Potenzial, Informationen aus Ihren Krypto-Wallets zu stehlen. Das Avast-Team behauptet, dass die meisten FakeCrack-Opfer aus Frankreich, Brasilien, Indonesien und Indien stammen.
FakeCrack-Malware kann Benutzerfinanzdaten sowie kryptografische Vermögenswerte sammeln und den Internetverkehr über Proxyserver weiterleiten. Wie BleepingComputer betont, gelangt die Malware mithilfe von Black-Hat-SEO-Methoden an die Spitze der Suchergebnisse. Durch das Ausfüllen der ersten Suchergebnisse können Angreifer ahnungslose Benutzer dazu verleiten, Malware auf ihre Computer herunterzuladen.
Avast hat Malware gefunden, die sich unter einer gehackten/gecrackten Version von CCleaner Professional versteckt. Allerdings hat FakeCrack auch Dienste wie Movavi Video Editor und Microsoft Office nachgeahmt, um Opfer anzulocken. Gefälschte Apps/Dienste werden mit Schlüsselwörtern wie „Produktaktivator“, „Serienschlüssel“ und „geknackt“ beworben.
Mit einem Klick auf das bösartige Suchergebnis durchläuft der Nutzer mehrere Seiten und wird schließlich aufgefordert, eine ZIP-Datei herunterzuladen. Die Angreifer nutzen den Nutzern bereits bekannte Websites wie MediaFire oder FileSend. Dies verleiht der Operation ein Gefühl der Legitimität und verleitet gleichzeitig mehr Menschen dazu, Opfer zu werden.
Die Angreifer sind außerdem schlau genug, die ZIP-Datei mit einem Passwort zu schützen. Dies hilft ihnen, alle Antiviren-Erkennungsfunktionen auf dem Computer zu umgehen. Das Passwort für die ZIP-Datei ist normalerweise so einfach wie „1234“.
Wenn das Opfer dieses Stadium erreicht hat, erkennt es eine Datei namens cracksetup.exe oder setup.exe. Allerdings gibt Avast an, acht Variationen der .exe-Dateinamen gesehen zu haben, was die Erkennung sehr schwierig macht.
FakeCrack kann sogar Inhalte stehlen, die Sie in die Zwischenablage kopiert haben
Diese Malware stiehlt nicht nur alle Ihre Finanzinformationen, sondern kann auch den Inhalt Ihrer Zwischenablage abrufen. Darüber hinaus können Sie alle Wallet-Adressen, die Sie in die Zwischenablage kopieren, durch Adressen ersetzen, die unter der Kontrolle des Angreifers stehen.
Da sich die neue Malware-Kampagne rasant verbreitet, sollten Benutzer vorübergehend das Herunterladen von Dateien aus unbekannten Quellen vermeiden. Wie wir in diesem Fall erfahren haben, kann man selbst den besten Google-Suchergebnissen nicht vertrauen.
