Der offizielle Microsoft Store für Windows 11 und Windows 10 hostet eine Backdoor-Malware namens „Electron Bot“, die dafür bekannt ist, die Social-Media-Konten von Benutzern zu übernehmen. Sicherheitsforscher sagen, dass die Malware derzeit in Apps versteckt ist, die beliebte Spiele wie Subway Surfer und Temple Run imitieren.
Es ist erwähnenswert, dass die offiziellen Spiele nicht infiziert sind, sondern Anwendungen, die diese beliebten Titel klonen. Check Point Research (CPR) berichtete über das Problem und nannte die Hintertür einen „Elektronen-Bot“. Nach Angaben des Sicherheitsunternehmens ermöglicht die Schadsoftware Angreifern die vollständige Kontrolle über einen PC.
Sobald es drin ist, kann es Remote-Execution-Angriffe durchführen, es Bedrohungsakteuren ermöglichen, neue Konten zu erstellen und die Kontrolle über Social-Media-Konten zu übernehmen.
Kommerziell
Der Angriff war bereits ein Erfolg, mit mehr als 5.000 Opfern in 20 Ländern. Darüber hinaus ist es immer noch im Gange, so dass weitere Benutzer gefährdet sind. CPR stellt fest, dass der Microsoft Store mit Dutzenden Nachahmer-Apps auf der Plattform zur Hauptplattform für den Angriff geworden ist.
Im Gespräch mit Threatpost über den Angriff sagt Microsoft: „Wir untersuchen dieses Problem und werden geeignete Maßnahmen zum Schutz der Kunden ergreifen.“
CPR beschreibt den neuen Electron Bot als „eine modulare SEO-Poisoning-Malware“, die „für Social-Media-Werbung und Klickbetrug“ eingesetzt wird.
Anschläge
Beim ersten dieser Angriffe veröffentlicht der Bedrohungsakteur bösartige Websites, die Suchmaschinen manipulieren, um die Website an die Spitze der Suchrankings zu bringen. Beim sogenannten SEO-Poisoning können Websites Malware verwenden, um fälschlicherweise ihr Ranking auf Plattformen wie Google und Bing zu verbessern.
Eine weitere Funktion von Electron Bot besteht darin, Anzeigenklickdienste anzubieten. Das bedeutet, dass Sie ständig auf entfernte Websites klicken, um gefälschte Klicks auf deren Anzeigen zu generieren und den Pay-per-Click-Umsatz (PPC) zu steigern.
CPR stellt fest, dass der Bot effektiv ist, weil er „das Surfverhalten von Menschen nachahmen und Website-Schutzmaßnahmen umgehen kann“.
Interessant ist auch, dass der Bot offenbar schon seit mindestens 2018 hinter den Kulissen arbeitet. Da Microsoft derzeit einen neuen Store für Windows 11 bewirbt, sind solche Sicherheitsprobleme die Art, auf die das Unternehmen verzichten könnte.
Tipp des Tages: Haben Sie genug von Windows-Standardbenachrichtigungen und anderen Systemtönen? In unserem Tutorial zeigen wir Ihnen, wie Sie Windows-Sounds ändern oder Systemsounds komplett ausschalten.
Kommerziell
