Malware-Kampagnen: Gefälschte Sicherheits-Apps drängen zu Zahlungen

Auf verschiedenen Online-Plattformen werden derzeit verstärkt Werbemaßnahmen für Sicherheits- und Firewall-Software beobachtet, die auf irreführenden Registrierungsprozessen basieren. Diese Kampagnen stehen laut aktuellen Berichten in keinem Zusammenhang mit legitimen Cybersicherheitsdiensten und zielen primär darauf ab, Nutzer in kostenpflichtige Abonnements zu drängen oder Schadsoftware zu verbreiten.

Ein häufig beobachtetes Muster umfasst Pop-up-Warnungen auf Mobilgeräten. In einem dokumentierten Fall wurden Nutzer eines iPhones vor einer angeblichen Infektion mit 120 Viren gewarnt. Dieser Scam verfolgt das Ziel, Anwender zum Download der App „Total Cleaner“ zu bewegen.

Die Anwendung ist mit versteckten Kosten in Höhe von 8 US-Dollar pro Monat verbunden und wird mit gefälschten Bewertungen beworben, während sie im Hintergrund Nutzerdaten sammelt. Experten raten dazu, entsprechende Browser-Tabs umgehend zu schließen und keine Interaktionen mit den Pop-ups vorzunehmen.

Gefährliche Domänen und technische Analyse

Analysen von Sicherheitsportalen zeigen eine Häufung von Domänen mit sehr geringem Vertrauenswert. Die Webseite „Js-safety-essentials.com“, die im Februar 2026 registriert wurde, wird von Sicherheitslösungen wie BitDefender als Phishing-Seite eingestuft. Ein ähnliches Bild zeigt sich bei der Domäne „xhstc88.com“, die seit März 2026 aktiv ist.

Hier markierten 14 von 91 Sicherheits-Engines die Seite als Bedrohung; zudem wurde ein ungültiges SSL-Zertifikat festgestellt. Die Seite „Newuserfreal.com“, die bereits seit über einem Jahr registriert ist, leitet Nutzer auf verdächtige Unterseiten weiter und verfügt über mehrere Einträge auf Blacklists.

Wer sich vor solchen manipulativen Angriffen und Datenklau schützen möchte, sollte auf moderne Sicherheitsstandards setzen. Dieser kostenlose Report zeigt, wie Sie mit Passkeys eine Barriere schaffen, die Hackern bei Diensten wie Amazon oder WhatsApp keine Chance mehr lässt. Passkey-Ratgeber jetzt kostenlos herunterladen

Neben direkten Betrugsversuchen sind auch komplexe Angriffe auf Content-Management-Systeme zu verzeichnen. Bei infizierten WordPress-Seiten wurde ein bösartiges Plugin entdeckt, das einen sogenannten Service Worker injiziert. Dieser entfernt Sicherheitsrichtlinien und nutzt die Base-Blockchain für seine Payload. Über eine Technik namens „ClickFix“ werden Nutzer dazu verleitet, Befehle auszuführen, die letztlich den Amatera-Stealer auf das System laden.

Ausweitung auf das Gesundheitswesen und Software-Distribution

Die Angriffe beschränken sich nicht auf allgemeine Werbeplattformen. Über 40 Gesundheitssysteme warnten kürzlich vor einer Phishing-Kampagne, welche das Patientenportal Epic MyChart imitiert. Dabei werden zwei primäre Muster beobachtet: gefälschte Benachrichtigungen über kritische Laborergebnisse, die zur Installation von Malware führen, sowie Umfragen mit einem Countdown-Timer, die zur Preisgabe von Zahlungsinformationen auffordern.

Der Softwarehersteller Epic betonte in diesem Zusammenhang, dass keine Kompromittierung der eigenen Systeme vorliege, sondern es sich um einen Anstieg externer Betrugsversuche handle.

Auch die Gaming-Branche ist betroffen. Ein angeblicher Installer für eine Demo des Spiels „GTA 6“ verbreitet derzeit den Vidar-Infostealer. Die Datei mit einer Größe von nur 1,1 Megabyte entwendet Session-Cookies, Browser-Profile und FTP-Zugangsdaten. Da keine offizielle Demo existiert, wird Nutzern zur sofortigen Änderung von Passwörtern und zur Aktivierung der Zwei-Faktor-Authentifizierung geraten.

Angesichts der Millionen gehackten Konten pro Quartal wird deutlich, wie riskant herkömmliche Passwörter geworden sind. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie Ihre digitalen Zugänge durch eine neue Technologie effektiv vor Phishing und Datenraub absichern. Kostenlosen Report zur Konten-Sicherheit sichern

Regulatorische Maßnahmen und Branchenreaktionen

Die Behörden gehen verstärkt gegen betrügerische Praktiken vor. Im Vereinigten Königreich wurde das Unternehmen Elderly Aids Ltd, ein Anbieter von Anrufblockierungsdiensten, zu einer Strafe von 190.000 Britischen Pfund verurteilt.

Die Firma hatte unerwünschte Anrufe an registrierte Nummern getätigt und Opfer zu Zahlungen von 139 Britischen Pfund zuzüglich monatlicher Gebühren veranlasst. In den USA hat die Börsenaufsichtsbehörde SEC Klage gegen 38 Unternehmen eingereicht, die zwischen 2025 und 2026 falsche Angaben in ihren Unterlagen machten, um als legitime Anlageberater zu erscheinen.

In einem gemeinsamen offenen Brief forderten zudem über 100 Technologieunternehmen, darunter OpenAI, Anthropic, Google und Microsoft, eine verstärkte KI-gestützte Verteidigung. Sie betonten, dass traditionelle Sicherheitsmaßnahmen angesichts der zunehmenden Bedrohungen unzureichend seien.

Eine Studie von Proton belegte zudem das Risiko bei VPN-Anwendungen: Von 390 untersuchten Apps in US-Stores enthielten 85 Prozent Tracker, wobei ein erheblicher Teil der Anwendungen die tatsächlichen Eigentumsverhältnisse verschleierte.

de | wissenschaft | 70020650 |