Das Wichtigste
- Das Netzwerk umfasst etwa 10.000 Malware-Loader, die als Vertriebsplattform für Cyberkriminelle dienen.
- Ein einziger infizierter Rechner kann gleichzeitig für mehrere Angriffe verschiedener Täter genutzt werden.
- Dies zeigt eine Kommerzialisierung von Malware-Verteilung, bei der Infektionen als Dienstleistung angeboten werden.
Einordnung
Die Entdeckung zeigt einen neuen Trend in der Cyberkriminalität: Infizierte Systeme werden nicht mehr exklusiv von einem Angreifer genutzt, sondern als Ressource an mehrere Täter verkauft. Dies erhöht die Bedrohungslage für Unternehmen erheblich.
Was das für Sie heisst
Wirkt schon jetzt
Entwickler und Entscheider sollten ihre Systeme auf kompromittierte Loader überwachen, da infizierte Rechner nun gleichzeitig von mehreren Angreifern missbraucht werden können.
Wer davon profitiert: niemand mit akutem Handlungsbedarf
Analyse von Legacy-Systemen auf versteckte Malware-Loader und Empfehlungen zur Absicherung von Build-Prozessen.