Ukraine warnt: ClickFix-Angriffe mit 8 Schadsoftware-Familien

Ukrainische Behörden schlagen Alarm: Eine gezielte Cyberattacke überschwemmt das Land mit Schadsoftware.

Das Computer Emergency Response Team der Ukraine (CERT-UA) hat eine offizielle Warnung vor einer anhaltenden Cyberkampagne herausgegeben. Die Angreifer nutzen eine perfide Masche: Gefälschte CAPTCHA-Abfragen auf kompromittierten Webseiten locken Nutzer in die Falle.

Die „ClickFix"-Falle: So funktioniert der Angriff

Die Täter setzen auf eine Social-Engineering-Methode namens „ClickFix". Auf manipulierten Internetseiten erscheinen gefälschte Sicherheitsabfragen. Anders als bei echten CAPTCHAs geht es hier nicht um den Schutz vor Bots. Die Nutzer werden aufgefordert, PowerShell-Befehle auszuführen – angeblich zur Identitätsprüfung oder Fehlerbehebung.

Wer den Anweisungen folgt, lädt unwissentlich schädliche Skripte herunter und führt sie aus. Als zusätzliches Einfallstor dient die Schadsoftware SMARTAXE, die die gefälschten CAPTCHA-Seiten ausliefert.

Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Kostenlosen Sicherheits-Ratgeber herunterladen

Ein ganzes Arsenal an Schadsoftware

Ist das System erst einmal kompromittiert, installiert die Angreifergruppe UAC-0145 eine breite Palette spezialisierter Schadprogramme. Die Sicherheitsforscher haben mehrere Schadsoftware-Familien identifiziert:

• GHETTOVIBE, SCOUTCURL und FLUIDLEECH
• LOADLOOP, KALAMBUR und SUMBUR
• TAMBUR und FREAKYPOLL

Der Angriff beschränkt sich nicht auf Desktop-Systeme. Auch Android-Geräte sind betroffen – hier setzen die Hacker auf die Schadsoftware COWARDDUCK. Die Werkzeuge dienen unterschiedlichen Zwecken: vom Diebstahl sensibler Daten bis zur dauerhaften Übernahme der kontrollierten Systeme.

Diese 7 psychologischen Schwachstellen Ihrer Mitarbeiter nutzen Hacker gnadenlos aus, wie die aktuelle Welle an Social-Engineering-Angriffen zeigt. Ein neuer Gratis-Report enthüllt die aktuellen Methoden der Cyberkriminellen – und wie man sie entlarvt. Anti-Phishing-Paket jetzt kostenlos sichern

Staatlich gesteuerte Angreifer im Visier

Die Aktivitäten dieser Kampagne haben im Frühjahr und Frühsommer 2026 stark zugenommen. Besonders im Juni und Juli verzeichneten die Behörden erhebliche Spitzen. Die Gruppe UAC-0145 wird mit dem berüchtigten Kollektiv Sandworm (auch als APT44 bekannt) in Verbindung gebracht. Dieser Akteur gilt als hochentwickelte Bedrohung und wird für mehrere spektakuläre Angriffe in Osteuropa verantwortlich gemacht.

Die Warnung von CERT-UA unterstreicht die anhaltende Bedrohungslage. Die Behörde überwacht weiterhin kompromittierte Domains und rät Unternehmen dringend, die PowerShell-Aktivitäten sowie ungewöhnlichen ausgehenden Netzwerkverkehr genau zu überwachen. Die Kampagne läuft parallel zu anderen Bedrohungen in der Region – etwa den Angriffen der Gruppe Fancy Bear, die mit gestohlenen Zugangsdaten und gefälschten Login-Oberflächen gezielt Logistik- und Infrastrukturunternehmen attackiert.

de | wissenschaft | 69806776 |