SEO-Poisoning mit gefälschten Apps verbreitet Malware über Suchergebnisse

Hacker nutzen SEO-Poisoning mit gefälschten Apps, um Nutzer dazu zu bringen, Malware herunterzuladen. Durch die Manipulation von Suchergebnissen locken Angreifer Personen, die nach Signal, WhatsApp, Chrome und anderen beliebten Apps suchen. Anstelle sicherer Software installieren die Opfer trojanisierte Pakete voller Schadsoftware.

Wie Angreifer SEO-Poisoning einsetzen

Sicherheitsforscher bei FortiGuard Labs fanden heraus, dass Angreifer Domains registrieren, die echten stark ähneln, und SEO-Taktiken nutzen, um sie höher zu platzieren. Diese gefälschten Webseiten erscheinen neben legitimen Ergebnissen bei Google und ziehen ahnungslose Nutzer an.

Wenn jemand auf den schädlichen Link klickt, sieht er ein Installationsprogramm, das echt wirkt. Nach dem Herunterladen installiert dieses Schadsoftware in versteckten Ordnern. Die Angreifer fordern dann Administratorrechte an, wodurch die Schadsoftware tiefgreifende Kontrolle über das Gerät erhält.

Welche Apps im Visier stehen

Die Kampagne mit SEO-Poisoning und gefälschten Apps umfasst Versionen von:

• Signal
• WhatsApp
• Chrome
• Telegram
• Line
• VPN-Dienste
• WPS Office
• DeepL

Obwohl sich die Kampagne hauptsächlich gegen chinesischsprachige Nutzer richtet, besteht die Gefahr weltweit. Jeder, der Suchergebnissen vertraut, ohne die Domain zu prüfen, könnte Opfer werden.

Was die Malware macht

Die Malware installiert oft bösartige DLL-Dateien und führt Plugins aus, die die Nutzeraktivität überwachen. Varianten sind HiddenGh0st und Winos, beide für Spionage entwickelt.

Diese Versionen erfassen Tastatureingaben, machen Screenshots und überwachen die Zwischenablage. Sie erkennen auch Antivirenprogramme und umgehen diese. Mit zusätzlichen Plugins können Angreifer ihre Kontrolle weiter ausbauen und langfristige Kompromittierungen schaffen.

Risiken und Konsequenzen

Dieser Angriff umgeht typische Schutzmaßnahmen. Selbst vorsichtige Nutzer könnten Top-Suchergebnissen vertrauen, ohne die Quelle zu überprüfen. Sobald ein Gerät infiziert ist, riskieren Opfer den Diebstahl von Daten, überwachte Kommunikation und kompromittierte Konten.

So schützen Sie sich

• Laden Sie Apps nur aus offiziellen Stores oder von Entwickler-Webseiten herunter.
• Überprüfen Sie Domainnamen doppelt, bevor Sie auf Suchergebnisse klicken.
• Nutzen Sie zuverlässige Antivirensoftware, die trojanisierte Installer erkennt.
• Halten Sie Betriebssystem und Apps aktuell, um Sicherheitslücken zu schließen.
• Behandeln Sie verdächtige Angebote, wie „kostenlose Premium-Apps“, als Warnsignale.

Fazit

Die Kampagne mit SEO-Poisoning und gefälschten Apps zeigt, wie Suchergebnisse manipuliert werden können, um Malware zu verbreiten. Angreifer nutzen das Vertrauen in beliebte Apps, indem sie gefälschte Installationsdateien online bereitstellen. Nutzer müssen wachsam bleiben, Quellen überprüfen und ausschließlich offiziellen Downloadkanälen vertrauen, um sich zu schützen.