Was ist passiert?
Sicherheitsexperten von Kaspersky haben eine aktive Malware-Kampagne entdeckt, die WhatsApp-Nutzer ins Visier nimmt. Die Angreifer versenden über Direktnachrichten manipulierte VBScript-Dateien, die als harmlose Dokumente getarnt sind. Nach der Ausführung installiert das Skript unbemerkt eine legitime Remote-Monitoring-and-Management-Software (RMM), die jedoch von Cyberkriminellen missbraucht wird, um Systeme zu kontrollieren und Daten zu stehlen.
Hintergrund & Bedeutung
Die Kampagne betrifft WhatsApp-Nutzer in Malaysia, Brasilien, Indien, Mexiko, Singapur, Großbritannien, Spanien, Taiwan und Australien. Der Einsatz von RMM-Tools ist ein bewährter Trick der Cyberkriminellen: Sie nutzen legitime Software, um Erkennungssysteme zu umgehen. Die Verbreitung über WhatsApp macht die Attacke besonders tückisch, da private Nachrichten als vertrauenswürdig wirken. Nutzer erkennen die Bedrohung oft erst zu spät, wenn bereits Remote-Zugriff auf das System besteht.
Empfehlungen für IT-Teams
Sofortmaßnahmen: VBScript-Dateien, die über Messaging-Apps ankommen, sollten nicht ausgeführt werden. Implementieren Sie Richtlinien zur Deaktivierung von VBScript-Ausführung in unternehmensweiten Richtlinien. Nutzer sollten geschult werden, verdächtige Dateien nicht zu öffnen – besonders von unbekannten Kontakten. Überwachen Sie RMM-Softwares auf unerwartete Installationen und implementieren Sie Application Whitelisting. Regelmäßige Sicherheits-Updates und Endpoint-Protection sind essenziell.
Fazit
Die WhatsApp-VBScript-Kampagne zeigt, wie Cyberkriminelle populäre Kommunikationsplattformen ausnutzen. Nutzer und Unternehmen sollten sofortige Schutzmaßnahmen ergreifen und ihre Awareness erhöhen.
Quelle: Original Artikel