Startseite » Kaspersky informiert über Multi-Malware-Kampagne

Kaspersky informiert über Multi-Malware-Kampagne

by Daniel Rottländer

Kaspersky weist auf noch laufende Multi-Malware-Kampagne hin

Im April 2023 warnte das FBI vor einer umfangreichen Cyberkriminalitätskampagne, bei der Unternehmen weltweit ins Visier genommen wurden. Trotz dieser Warnung zeigt eine aktuelle Untersuchung von Kaspersky, dass diese Multi-Malware-Kampagne noch immer andauert, wobei die Angreifer vorrangig auf finanziellen Gewinn aus sind. Mit einer Kombination aus Backdoors, Keyloggern und Minern zielen sie darauf ab, Sicherheitssysteme zu umgehen und schädliche Malware zu verbreiten.

In diesem Blogbeitrag gehen wir ausführlich auf die aktuellen Informationen von Kaspersky zur Multi-Malware-Kampagne ein.

Zielgruppen – neben Unternehmen auch Regierungen betroffen

Zwischen Mai und Oktober dieses Jahres fand eine bemerkenswerte Welle von Cyberangriffen statt, die von Kaspersky detailliert untersucht wurden. Die Hauptziele dieser Angriffe waren verschiedene Institutionen und Unternehmen, insbesondere Regierungsstellen, Landwirtschaftsbetriebe sowie Groß- und Einzelhandelsunternehmen. Kasperskys umfangreiche Telemetrie-Daten zeigen, dass während dieses Zeitraums mehr als 10.000 solcher Angriffsversuche registriert wurden. Diese betrafen über 200 individuelle Nutzer.

Bemerkenswert ist dabei die geografische Verteilung der Angriffsziele. Ein Großteil der Angriffe konzentrierte sich auf Nutzer in Russland, Saudi-Arabien, Vietnam, Brasilien und Rumänien. Allerdings waren auch andere Länder betroffen: Gelegentlich wurden Systeme in den USA, Marokko und Griechenland angegriffen, was die grenzüberschreitende Natur und das breite Spektrum der Bedrohungsakteure unterstreicht.

Kaspersky identifiziert neue Skripte

Kaspersky hat kürzlich neue schadliche Skripte identifiziert, die Systeme kompromittieren, indem sie Schwachstellen in Servern und Workstations ausnutzen. Einmal im System, manipuliert das Skript den Windows Defender, um Administratorzugriff zu erlangen und verschiedene Antiviren-Lösungen zu beeinträchtigen.

Das Skript versucht dann, eine Backdoor, einen Keylogger und einen Miner von einer mittlerweile nicht mehr aktiven Webseite zu laden. Dieser Miner verwendet Systemressourcen, um Kryptowährungen wie Monero (XMR) abzubauen. Parallel dazu zeichnet der Keylogger sämtliche Tasten- und Mausbewegungen des Benutzers auf. Die Backdoor stellt gleichzeitig eine Verbindung zu einem C2-Server her, wodurch Daten gesendet und empfangen werden können. Dies ermöglicht es dem Angreifer, aus der Ferne Zugriff auf das kompromittierte System zu nehmen.

Vasily Kolesnikov, Sicherheitsspezialist bei Kaspersky, betont die beeindruckende Geschwindigkeit, mit der sich die Multi-Malware-Kampagne entwickelt und modifiziert. Er ist der Ansicht, dass das Hauptziel des Angreifers der finanzielle Gewinn mit jeglichen Mitteln ist. Kolesnikovs Forschungen deuten darauf hin, dass die Intentionen der Angreifer über das Mining von Kryptowährungen hinausgehen. Dies könnte auch den Verkauf erbeuteter Anmeldedaten im Darknet und erweiterte Aktionen mithilfe der Backdoor-Funktionen umfassen. Dank der Kaspersky-Lösungen können jedoch selbst die neuesten Modifikationen dieser Bedrohungen erkannt und gestoppt werden.

Kaspersky Total Security 2024 – eine der neusten Lösungen

Für optimalen Schutz vor Viren, Würmern und Schadsoftware ist eine aktuelle Antivirensoftware unerlässlich. Kaspersky Total Security 2024 gehört zu den neuesten Sicherheitslösungen von Kaspersky. Sie erkennt und blockiert nicht nur bekannte, sondern auch neu auftretende Bedrohungen. Kaspersky hat hierzu spezielle Mechanismen integriert, die neue Schadsoftware zeitnah erkennen und unschädlich machen, sodass Anwender gegen eine Vielzahl von Bedrohungen abgesichert sind.

Für die meisten Online-Dienste sind Anmeldedaten wie E-Mail-Adresse und Passwort nötig. Während komplexe und sichere Passwörter schwer im Gedächtnis bleiben, bieten Webbrowser Speicheroptionen. Doch wegen Sicherheitsrisiken, etwa durch das Auslesen der Passwörter durch Hacker, wird dies oft gemieden. Hier kommt der in Kaspersky Total Security 2024 integrierte Passwortmanager ins Spiel, der die Verwaltung der Zugangsdaten sicher und einfach macht.

Kaspersky Total Security 2024 besticht nicht nur durch seine vielfältigen Sicherheitsfeatures. Die Software punktet zudem mit einfacher Installation und Handhabung. Nach dem Aufspielen profitieren Nutzer direkt von umfassendem Schutz. Zusatzfunktionen wie VPN oder spezielle Kinder-Sicherheitsfeatures lassen sich individuell konfigurieren. Dank einer benutzerfreundlichen Oberfläche und unaufdringlichen Hintergrund-Updates stellt die Nutzung kein Problem dar.

Wenn Sie Kaspersky Total Security 2024 online günstig kaufen möchten, dann sind Sie bei Softwarekaufen24 genau richtig. Wir bieten Ihnen die leistungsfähige Antivirensoftware zu einem herausragenden Preis-Leistungs-Verhältnis an.

Das könnte Ihnen auch gefallen