Crypter-as-a-Service: 24 Anbieter machen Schadsoftware-Verschleierung zum Abo
Veröffentlicht am: 14.08.2026 um 16:22 Uhr | Redaktion boerse-global.de
Die Entdeckung der Plattform Cruciferra markiert eine weitere Professionalisierung im Bereich der Cyberkriminalität. Der Dienst operiert nach dem Modell „Crypter-as-a-Service“ (CaaS) und ermöglicht es auch technisch weniger versierten Angreifern, Schadsoftware effektiv vor Sicherheitssystemen zu verbergen.
Durch die Bereitstellung komplexer Evasion-Techniken im Abonnement entwickelt sich die Verschleierung von Malware zunehmend zu einem skalierbaren Geschäftsmodell.
Automatisierte Verschleierung und technologische Merkmale
Die Plattform Cruciferra bietet ihren Kunden eine Reihe fortschrittlicher Techniken an, um die Entdeckung von Schadprogrammen durch Antiviren-Software und Endpoint-Detection-and-Response-Systeme (EDR) zu verhindern. Aktuellen Berichten zufolge nutzt der Dienst eine eigene Verschlüsselung sowie Methoden wie das sogenannte API-Unhooking und indirekte Systemaufrufe.
Ein besonderes Merkmal ist der Einsatz von „Process Ghosting“, einer Technik, bei der Schadcode in einem Zustand ausgeführt wird, in dem die entsprechenden Dateien für Sicherheitssoftware kaum greifbar sind. Beobachtungen zeigen zudem, dass Cruciferra bereits aktiv eingesetzt wird; so wird die Plattform mit Phishing-Kampagnen in Verbindung gebracht, die auf Steuerthemen basieren und sich gegen Ziele in Indien richten.
Analyse des Marktes für Kryptierung-Dienste
Die Einführung von Cruciferra steht in einem breiteren Kontext eines wachsenden Marktes für professionelle Verschleierungsdienste. Eine Analyse von 24 aktiven Anbietern in diesem Segment verdeutlicht, dass abonnementbasierte Zugänge mittlerweile zum Standard gehören. Diese Dienste bieten Funktionen wie Payload-Verschleierung, In-Memory-Ausführung und speziellen Schutz gegen Analysen durch Sicherheitsforscher.
Weitere Bestandteile solcher Abonnements sind Prozessinjektionen, Mechanismen zur Aufrechterhaltung der Persistenz auf infizierten Systemen sowie ein schnelles „Re-Crypting“, um die Signatur der Malware ständig zu verändern. Für Cyberkriminelle bietet dies den Vorteil, dass sie entsprechende Werkzeuge nicht mehr intern entwickeln müssen, sondern diese als Dienstleistung einkaufen können.
Angesichts der zunehmenden Professionalisierung von Cyberkriminellen ist ein proaktiver Schutz für Unternehmen wichtiger denn je. Dieses kostenlose E-Book liefert fundierte Informationen zu aktuellen Bedrohungen und zeigt auf, wie Sie Ihre IT-Sicherheit ohne hohe Investitionen stärken können. IT-Sicherheit stärken und Unternehmen proaktiv schützen
Expansion in die Bereiche KI und Phishing-Infrastruktur
Parallel zur Entwicklung bei spezialisierten Cryptern wie Cruciferra beobachten Experten eine Ausweitung des Abo-Modells auf neue Angriffsfelder. Jüngste Berichte von Trellix weisen auf das Erscheinen bösartiger KI-Hacking-Tools in Untergrund-Foren hin. Dienste wie APEX AI, Metamorphic Crypter oder MessiahGPT bieten für monatliche Gebühren von etwa 150 US-Dollar Funktionen für Prompt-Injection-Angriffe auf KI-Agenten an.
Auch Proofpoint identifizierte Tools für indirekte Prompt-Injection (IDPI), die über E-Mails, Dokumente oder Kalendereinladungen auf KI-Systeme zielen. Diese Werkzeuge werden ebenfalls für rund 150 US-Dollar pro Monat angeboten, wobei eine weitverbreitete Ausnutzung laut Experten zum jetzigen Zeitpunkt noch nicht feststellbar sei.
Die Verbindung von KI-Technologien und neuen Cyberrisiken stellt Unternehmen vor komplexe rechtliche Herausforderungen. Erfahren Sie in diesem kostenlosen Report, welche Pflichten die neue EU-KI-Verordnung vorgibt und wie Sie Compliance-Risiken rechtzeitig minimieren. Umsetzungsleitfaden zur EU-KI-Verordnung kostenlos herunterladen
Ergänzt wird dieses Ökosystem durch spezialisierte Phishing-Dienste. Ein Beispiel ist der über Telegram verbreitete Dienst „Greatness“, der als Phishing-as-a-Service (PhaaS) für monatlich 289 US-Dollar vertrieben wird.
Dieses Angebot kombiniert den Diebstahl von Authentifizierungs-Token für Microsoft 365 mit sogenannten Device-Code-Phishing-Methoden. Die Angriffe zielen dabei auf Nutzer von Plattformen wie Microsoft 365, iCloud, Yahoo und Google Workspace ab.
Diese Entwicklungen verdeutlichen einen Trend zur Modularisierung von Cyberangriffen, bei dem spezialisierte Dienstleister die technologische Basis für verschiedene Phasen eines Angriffs liefern.
