Was ist passiert?
Sicherheitsforscher haben die neue modulare Malware TELEPUZ entdeckt, die seit Ende April 2026 über mit ClickFix infizierte Websites verbreitet wird. Die Schadsoftware ermöglicht es Angreifern, Daten zu stehlen und beliebige Befehle auf kompromittierten Systemen auszuführen. Laut Cyril François von Elastic Security Labs handelt es sich um eine vollständig ausgestattete, leichte und modular aufgebaute Malware mit wachsender Bedrohungslage.
Hintergrund & Bedeutung
TELEPUZ stellt eine erhebliche Bedrohung dar, da sie über die populäre ClickFix-Kampagne verbreitet wird – eine Social-Engineering-Methode, die Benutzer täuscht, gefälschte Browser-Dialoge anzuklicken. Die modulare Architektur ermöglicht es Cyberkriminellen, die Malware flexibel anzupassen und neue Funktionen hinzuzufügen. Obwohl die Anzahl der Command-and-Control-Server derzeit begrenzt ist, zeigt die täglich steigende Infektionsrate ein exponentielles Wachstum. Dies deutet auf eine professionelle, gut organisierte Kampagne hin.
Empfehlungen fuer IT-Teams
- Benutzer sensibilisieren: Trainieren Sie Mitarbeiter, verdächtige Browser-Dialoge und ClickFix-Lures zu erkennen
- Endpoint-Protection: Implementieren oder aktualisieren Sie EDR-Lösungen zur Erkennung verdächtiger Prozesse
- Netzwerküberwachung: Monitoren Sie Datenverkehr zu unbekannten C2-Domänen
- Patch-Management: Halten Sie Browsererweiterungen und Betriebssysteme aktuell
- Incident Response: Entwickeln Sie einen Reaktionsplan für potenzielle TELEPUZ-Infektionen
Fazit
TELEPUZ stellt eine wachsende Bedrohung für Unternehmensumgebungen dar. Eine kombinierte Strategie aus technischen Schutzmaßnahmen, Benutzersensibilisierung und kontinuierlicher Überwachung ist essentiell, um Infektionen zu verhindern.
Quelle: Original Artikel