Die Nitrogen-Malware-Kampagne: eine wachsende Bedrohung

Eine neue Malware-Kampagne mit dem Namen „Nitrogen“ schürt Ängste um die Sicherheit ahnungsloser Benutzer. Mithilfe von Suchanzeigen auf Google und Bing bewirbt diese Kampagne gefälschte Software-Websites und infiziert so Benutzer mit Cobalt Strike-Payloads und Ransomware.

Diese Malware-Kampagne zielt hauptsächlich auf Technologie- und gemeinnützige Organisationen in Nordamerika ab. Es imitiert beliebte Software wie AnyDesk, Cisco AnyConnect VPN, TreeSize Free und WinSCP.

So funktioniert die Nitrogen-Kampagne

Die Nitrogen-Kampagne beginnt, wenn Nutzer bei Google oder Bing nach verschiedenen beliebten Softwareanwendungen suchen. Die als Köder verwendeten Software sind AnyDesk, WinSCP, Cisco AnyConnect und TreeSize Free.

Abhängig von den Auswahlkriterien zeigt die Suchmaschine dann eine Anzeige an, die für die gesuchte Software wirbt. Wenn Benutzer auf den Link klicken, werden sie zu manipulierten Hosting-Seiten weitergeleitet, die legitime Software-Download-Sites imitieren.

Insbesondere werden Benutzer aus bestimmten geografischen Regionen auf gefährliche Phishing-Seiten weitergeleitet. Darüber hinaus lösen direkte Besuche bösartiger URLs eine Weiterleitung zu YouTube-Videos aus, wodurch potenziell böswillige Folgen vorübergehend abgemildert werden.

Auf diesen gefälschten Websites laden Benutzer trojanisierte ISO-Installationsprogramme herunter, die eine schädliche DLL-Datei enthalten. Diese Datei installiert die NitrogenInstaller-Malware, die es Angreifern ermöglicht, auf Unternehmensnetzwerke zuzugreifen und BlackCat/ALPHV-Ransomware einzusetzen. Außerdem wird ein Ausführungsschlüssel in der Registry erstellt, um die Persistenz der Schadsoftware sicherzustellen.

NitrogenInstaller startet dann ein Programm namens NitrogenStager, das die Kommunikation mit den Servern der Angreifer aufbaut und verschiedene böswillige Aktionen auf dem System des Opfers ausführt.

Wachsamkeit, eine Notwendigkeit für Benutzer

Angesichts dieser neuen Bedrohung ist es wichtig, dass Benutzer Wachsamkeit walten lassen. Hier sind einige Tipps, wie Sie sich schützen können:

• Bevorzugen Sie die offiziellen Seiten: Wenn Sie Software herunterladen möchten, besuchen Sie immer die offizielle Website des Entwicklers. Vermeiden Sie Download-Sites von Drittanbietern, bei denen der Verdacht besteht, dass sie kompromittiert wurden.
• Vorsicht vor Werbung: „Gesponserte“ Suchmaschinenergebnisse können manchmal irreführend sein. Klicken Sie nicht blind auf diese Anzeigen und überprüfen Sie immer die URL, bevor Sie Software herunterladen.
• Bevorzugen Sie .exe- oder .zip-Dateien: ISO-Dateien sind für legitime Windows-Software ungewöhnlich. Seien Sie also vorsichtig, wenn vermeintlich offizielle Software nur in diesem Format angeboten wird.

Indem jeder aufmerksam bleibt und gute Praktiken anwendet, kann er dazu beitragen, sich vor Computerbedrohungen zu schützen und seine persönlichen Daten zu schützen.

Informationsquelle