Sicherheitsforscher entdecken Hunderte von gefälschten Reddit- und WeTransfer-Seiten: Ein ausgeklügelter Plan zur Verbreitung des Lumma Stealers

Experten warnen vor Hunderten von gefälschten Reddit- und WeTransfer-Websites, die alle darauf abzielen, Menschen dazu zu bringen, die Lumma Stealer-Malware herunterzuladen und auszuführen. Die Cybersicherheitsforscher von Sekoia haben eine vollständige Liste der Seiten auf GitHub geteilt, die 59 gefälschte Reddit-Seiten und 407 gefälschte WeTransfer-Seiten umfasst.

Die Taktik ist einfach: Die gefälschte Reddit-Seite zeigt einen Thread, in dem eine Person um Hilfe bei der Suche nach einer bestimmten Software bittet. Eine der Antworten enthält einen Link zur gefälschten WeTransfer-Seite, von der die Software heruntergeladen werden kann. Andere Personen im Thread bedanken sich für den Beitrag, und die Diskussion geht weiter.

Besonders im Visier: Forensische Analytiker

Die Forscher konnten nicht mit Sicherheit sagen, wie Opfer auf diese Seiten gelangen, aber es ist anzunehmen, dass ein wenig SEO-Vergiftung, bösartige Landingpages oder Instant-Messaging-Kommunikation involviert sind. Auch die Wahl der gefälschten Software ist interessant. In dem Beispiel, das von den Forschern von Sekoia geteilt wurde, zielten die Angreifer auf OpenText Encase Forensic – ein Instrument zur Erfassung, Sammlung und Sicherung forensischer Daten für strafrechtliche Ermittlungen von Behörden und Unternehmen.

Sowohl die Reddit- als auch die WeTransfer-Seiten wurden so gestaltet, dass sie den Originalen nahezu identisch sehen. Ihre URLs enthalten beide Markennamen, gefolgt von zufälligen Zahlen und Zeichen. Beide befinden sich auf den Top-Level-Domains .org und .net, was ihre Legitimität weiter stärkt. Doch ein Klick auf den Download-Button auf der WeTransfer-Seite führt zum Lumma Stealer, gehostet auf „weighcobbweo[.]top“.

Quelle: BleepingComputer

Ähnliche Artikel:
– Top WordPress-Plugins weisen schwerwiegende Sicherheitslücken auf, daher ist es wichtig, dass Sie geschützt sind
– Hier ist eine Liste der besten Antiviren-Tools auf dem Markt
– Die besten Endpunktschutz-Tools im Moment