Analysten haben eine neue Malware namens \u201eFakeCrack\u201c entdeckt, die durch die Infektion von Windows-Computern Passw\u00f6rter und Finanzdaten stehlen kann. Avast-Forscher sagten, die Malware k\u00f6nne \u00fcber die Top-Suchergebnisse von Google in Ger\u00e4te eindringen und behaupten, es handele sich um die Raubkopien von Software wie CCleaner Professional.<\/p>\n
Avast hat anhand der Telemetriedaten seiner Kunden durchschnittlich mindestens 10.000 Infektionsversuche pro Tag erkannt. Diese Malware hat auch das Potenzial, Informationen aus Ihren Krypto-Wallets zu stehlen. Das Avast-Team behauptet, dass die meisten FakeCrack-Opfer aus Frankreich, Brasilien, Indonesien und Indien stammen.<\/p>\n
FakeCrack-Malware kann Benutzerfinanzdaten sowie kryptografische Verm\u00f6genswerte sammeln und den Internetverkehr \u00fcber Proxyserver weiterleiten. Wie BleepingComputer betont, gelangt die Malware mithilfe von Black-Hat-SEO-Methoden an die Spitze der Suchergebnisse. Durch das Ausf\u00fcllen der ersten Suchergebnisse k\u00f6nnen Angreifer ahnungslose Benutzer dazu verleiten, Malware auf ihre Computer herunterzuladen.<\/p>\n
Avast hat Malware gefunden, die sich unter einer gehackten\/gecrackten Version von CCleaner Professional versteckt. Allerdings hat FakeCrack auch Dienste wie Movavi Video Editor und Microsoft Office nachgeahmt, um Opfer anzulocken. Gef\u00e4lschte Apps\/Dienste werden mit Schl\u00fcsselw\u00f6rtern wie \u201eProduktaktivator\u201c, \u201eSerienschl\u00fcssel\u201c und \u201egeknackt\u201c beworben.<\/p>\n
Mit einem Klick auf das b\u00f6sartige Suchergebnis durchl\u00e4uft der Nutzer mehrere Seiten und wird schlie\u00dflich aufgefordert, eine ZIP-Datei herunterzuladen. Die Angreifer nutzen den Nutzern bereits bekannte Websites wie MediaFire oder FileSend. Dies verleiht der Operation ein Gef\u00fchl der Legitimit\u00e4t und verleitet gleichzeitig mehr Menschen dazu, Opfer zu werden.<\/p>\n
Die Angreifer sind au\u00dferdem schlau genug, die ZIP-Datei mit einem Passwort zu sch\u00fctzen. Dies hilft ihnen, alle Antiviren-Erkennungsfunktionen auf dem Computer zu umgehen. Das Passwort f\u00fcr die ZIP-Datei ist normalerweise so einfach wie \u201e1234\u201c.<\/p>\n
Wenn das Opfer dieses Stadium erreicht hat, erkennt es eine Datei namens cracksetup.exe oder setup.exe. Allerdings gibt Avast an, acht Variationen der .exe-Dateinamen gesehen zu haben, was die Erkennung sehr schwierig macht.<\/p>\n
Diese Malware stiehlt nicht nur alle Ihre Finanzinformationen, sondern kann auch den Inhalt Ihrer Zwischenablage abrufen. Dar\u00fcber hinaus k\u00f6nnen Sie alle Wallet-Adressen, die Sie in die Zwischenablage kopieren, durch Adressen ersetzen, die unter der Kontrolle des Angreifers stehen.<\/p>\n
Da sich die neue Malware-Kampagne rasant verbreitet, sollten Benutzer vor\u00fcbergehend das Herunterladen von Dateien aus unbekannten Quellen vermeiden. Wie wir in diesem Fall erfahren haben, kann man selbst den besten Google-Suchergebnissen nicht vertrauen.<\/p>\n ","protected":false},"excerpt":{"rendered":"
Analysten haben eine neue Malware namens \u201eFakeCrack\u201c entdeckt, die durch die Infektion von Windows-Computern Passw\u00f6rter und Finanzdaten stehlen kann. Avast-Forscher sagten, die Malware k\u00f6nne \u00fcber die Top-Suchergebnisse von Google in Ger\u00e4te eindringen und behaupten, es handele sich um die Raubkopien von Software wie CCleaner Professional. Die meisten Opfer dieser Windows-Schadsoftware kommen aus Frankreich, Brasilien, Indonesien […]<\/p>\n","protected":false},"author":1,"featured_media":811726,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/2.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/811725"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=811725"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/811725\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/811726"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=811725"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=811725"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=811725"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}