Experten warnen: Laden Sie diese Windows-Sicherheitsupdates nicht herunter

Windows-Nutzer haben es manchmal schwer. Ständig gibt es Sicherheitswarnungen, die alles Mögliche betreffen, von Hackern, die veraltete Protokolle nutzen, bis hin zu brandneuen Schwachstellen. Die gute Nachricht ist, dass Microsoft Sicherheitsupdates für alle Nutzer herausgibt, sogar für diejenigen, die das mittlerweile nicht mehr unterstützte Betriebssystem Windows 10 verwenden, wenn man weiß, wie man sich dafür anmeldet. Die schlechte Nachricht ist, dass Sicherheitsupdates sowohl Probleme lösen als auch verursachen können. Noch schlimmer ist, dass Hacker gefälschte Windows-Sicherheitsupdates als Teil einer ClickFix-Cyberangriffskampagne einsetzen.

Experten warnen vor gefälschten Windows-Sicherheitsupdates

Sicherheitsexperten von Huntress haben bestätigt, dass Hacker, die die ClickFix-Malware einsetzen, bei ihren Angriffen gefälschte Windows-Sicherheitsupdates verwenden.

ClickFix ist eine Art von Social-Engineering-Technik, die Benutzer dazu verleitet, bösartige Befehle auf ihren eigenen Rechnern auszuführen, in der Regel mithilfe falscher Sicherheitsupdates oder "Ich bin kein Roboter"-Eingabeaufforderungen. Diese Art von Angriffen hat im letzten Jahr stark zugenommen, wobei sowohl von Regierungen gesponserte Spione als auch Cyberkriminelle diese Technik einsetzen, um Malware zu verbreiten. Die Ironie dabei ist, dass Microsoft selbst bereits gewarnt hat, dass ClickFix die am häufigsten verwendete Methode für den ersten Zugriff ist und "47 Prozent der Angriffe" ausmacht, die in Microsoft Defender-Benachrichtigungen beobachtet wurden.

Der Bericht vom 24. November hat eine neue Welle von ClickFix-Angriffen aufgedeckt, bei denen diesmal äußerst realistische und glaubwürdige Bildschirmmasken für Windows-Sicherheitsupdates verwendet wurden, um Malware zum Diebstahl von Anmeldedaten zu verbreiten.

Eine bemerkenswerte Entdeckung während der Analyse war die Verwendung von Steganografie durch die Kampagne, um die letzten Malware-Stufen in einem Bild zu verbergen. Anstatt einfach nur schädliche Daten an eine Datei anzuhängen, wird der schädliche Code direkt in die Pixeldaten von PNG-Bildern kodiert, wobei bestimmte Farbkanäle verwendet werden, um die Nutzlast im Speicher zu rekonstruieren und zu entschlüsseln.

Allen Windows-Benutzern wird empfohlen, auf die neuesten ClickFix-Angriffe zu achten. Die Abwehr ist eigentlich recht einfach und beruht wie bei allen bisherigen Kampagnen auf dem Verständnis, dass ein echtes Windows-Sicherheitsupdate, genau wie die zuvor verwendeten gefälschten CAPTCHA-Bildschirme, niemals vom Benutzer verlangt, Befehle von einer Webseite in die Windows-Ausführungsaufforderung zu kopieren und einzufügen.