Sicherheitsforscher schlagen Alarm: Gleich mehrere neue Schadprogramme zielen aktuell auf Windows-Nutzer ab – mit teils ausgeklügelten Methoden. Besonders betroffen sind Krypto-Besitzer und Gamer.
Die Bedrohungslage hat sich in diesem Sommer deutlich verschärft. Neben etablierten Erpresserbanden setzen Cyberkriminelle zunehmend auf sogenannte Infostealer – Schadsoftware, die gezielt Passwörter, Browser-Daten und digitale Geldbörsen ausspäht. Die Angriffsmethoden reichen von getarnten Film-Downloads bis hin zu Angriffen über manipulierte Software-Lieferketten.
Lumma Stealer: Gefahr durch Fake-Film-Downloads
Eine besonders perfide Masche hat der Sicherheitsanbieter Bitdefender am heutigen Donnerstag aufgedeckt. Kriminelle verteilen den Schädling Lumma Stealer über gefälschte Raubkopien des Kinofilms „The Odyssey“ aus dem Jahr 2026. Die Schadsoftware tarnt sich als Windows-Datei mit Namen wie „the odyssey 2026 1080p h264-djt.exe“.
Wer die Datei ausführt, gibt dem Programm zunächst Zeit: Lumma Stealer startet seine Aktivitäten verzögert, um Sicherheitssoftware auszutricksen. Im Visier stehen gespeicherte Passwörter, Cookies und sogar Erweiterungen für die Zwei-Faktor-Authentifizierung. Besonders Krypto-Wallets sind gefährdet – die gestohlenen Daten werden über mehrere Steuerungs-Server abgegriffen.
Vanta Stealer: Modularer Spion mit Python-Technik
Parallel dazu macht ein neuer Schädling namens Vanta Stealer die Runde. Das Programm nutzt die Programmiersprache Python und setzt auf ausgefeilte Verschleierungstechniken, um Sicherheitsforschern die Analyse zu erschweren.
Sein modulares Design erlaubt es dem Stealer, bei Bedarf zusätzliche Komponenten nachzuladen – etwa ein Modul speziell für Browser-Zugangsdaten. Die Liste der Beute ist lang: Discord-Tokens, Gaming-Konten, Screenshots und sogar Webcam-Aufnahmen. Mehr als 200 eingebettete Dateien unterstützen die verschiedenen Spionagefunktionen.
Wer sich vor dem grassierenden Diebstahl digitaler Identitäten schützen möchte, sollte seine Zugangsdaten keinesfalls ungesichert im Browser hinterlassen. Dieser kostenlose Guide zeigt Ihnen, wie Sie alle Ihre Passwörter stattdessen verschlüsselt auf Ihrem eigenen Computer verwalten. Kostenlosen Ratgeber zur sicheren Passwort-Verwaltung anfordern
Remus: Erpressung per Ethereum-Smart-Contract
Eine dritte Kampagne namens Remus zielt gezielt auf türkischsprachige Nutzer ab. Über manipulierte Suchergebnisse locken die Angreifer Opfer auf Seiten mit angeblicher Gratis-Software. Das Besondere: Remus nutzt die Ethereum-Blockchain als Versteck für seine Steuerungs-Infrastruktur.
Über einen festen Smart-Contract holt sich der Schädling dynamisch die Adresse seines aktuellen Kommando-Servers. Diese Technik macht es für Behörden deutlich schwerer, die kriminelle Infrastruktur abzuschalten. Neben FTP-Zugangsdaten sammelt Remus auch Outlook-Dateien und überwacht die Zwischenablage.
Angriffe auf Industrie und Lieferketten
Doch nicht nur Privatnutzer sind betroffen. Die berüchtigte Erpresserbande Cl0p nutzt eine kritische Sicherheitslücke in der Engineering-Software PTC Windchill aus, um an Konstruktionsdaten aus Luftfahrt, Automobilindustrie und Fertigung zu gelangen. Ein Patch wurde zwar Mitte Juni veröffentlicht, doch die Angreifer schlugen bereits kurz darauf zu. Seit dem 20. Juli laufen Erpressungsversuche.
Ebenfalls am heutigen Donnerstag wurde ein Angriff auf die weit verbreitete Programmbibliothek Keyv bekannt. Über ein kompromittiertes Entwicklerkonto verbreiteten Angreifer manipulierte Versionen, die Zugangsdaten für Cloud-Dienste stehlen. Mehr als 2.200 Software-Projekte sind betroffen – ein klassischer Lieferketten-Angriff mit erheblicher Reichweite.
Angesichts der Millionen gehackten Online-Konten pro Quartal wird die herkömmliche Anmeldung per Passwort zunehmend zum Sicherheitsrisiko. Erfahren Sie in diesem kostenlosen Report, wie die neue Passkey-Technologie Ihre Konten bei Amazon, Microsoft und Co. effektiv vor Phishing schützt. Gratis-Report: Passwortlos anmelden mit Passkeys
Weitere Gefahren: USB-Sticks und Hotel-WLAN
Die Liste der aktiven Bedrohungen ist lang. Der Schädling CryptoBandits verbreitet sich seit Februar über USB-Sticks und zielt auf die Wiederherstellungs-Codes von Krypto-Wallets ab. Die russische Gruppe Midnight Blizzard kompromittiert seit Juni Hotel-WLAN-Netzwerke, um an Zugangsdaten von Geschäftsreisenden zu gelangen. Und die Gruppe SilverFox nutzt gefälschte Versionen der KI-Anwendung Claude, um vor allem Unternehmen in der Region Asien-Pazifik anzugreifen.
Die aktuellen Kampagnen zeigen: Cyberkriminelle werden immer erfinderischer. Nutzer sollten Software ausschließlich aus offiziellen Quellen beziehen, regelmäßig Updates einspielen und für Krypto-Wallets auf Hardware-Lösungen setzen.
