FileFix-Angriff nutzt Cache-Smuggling, um die Sicherheit zu umgehen

Eine neue Variante des FileFix-Angriffs nutzt Cache-Smuggling, um Sicherheitssysteme zu umgehen und versteckte Schadprogramme auszuführen. Sicherheitsforscher warnen, dass diese Methode es Angreifern ermöglicht, Malware zu platzieren, ohne sichtbare Downloads oder Warnungen auszulösen. Der Angriff zeigt, wie Social Engineering und Browsermanipulation traditionelle Endpunktschutzlösungen aushebeln können.

So funktioniert der Angriff

Die FileFix-Technik beruht darauf, Benutzer dazu zu bringen, gefälschte Netzwerkpfade im Datei-Explorer einzufügen. Diese Pfade enthalten lange Zeichenfolgen aus Leerzeichen, die PowerShell-Befehle verbergen. Wenn der Benutzer die Eingabetaste drückt, werden die versteckten Befehle im Hintergrund ausgeführt und verschaffen dem Angreifer ersten Zugriff auf das System.

Nach der Ausführung durchsucht das Skript den Browser-Cache nach getarnten Daten. Der Cache enthält Dateien, die wie harmlose Bilder aussehen, aber tatsächlich komprimierten Schadcode enthalten. Das PowerShell-Skript extrahiert das versteckte ZIP-Archiv, entpackt es und führt die Malware direkt vom lokalen System aus.

Da sich die schädliche Datei bereits im Browser-Cache befindet, wird kein externer Download ausgelöst. Diese Methode ermöglicht es dem Angriff, viele Sicherheitslösungen zu umgehen, die verdächtige Netzwerk- oder Downloadaktivitäten überwachen.

Entwicklung des Angriffs

Forscher stellen fest, dass diese neue FileFix-Angriffsvariante auf früheren ClickFix-Methoden aufbaut. Bedrohungsakteure verwenden jetzt Toolkits, die automatisch täuschende Skripte erzeugen, welche Marken wie Microsoft, Cloudflare oder Handelsplattformen imitieren. Einige Kampagnen haben Informationsdiebstahl-Malware wie DeerStealer unter Windows und Odyssey unter macOS verbreitet.

Präventionsmaßnahmen

Benutzer sollten niemals Befehle oder Pfade von Websites in den Datei-Explorer oder in Terminalfenster einfügen. Sicherheitsteams müssen das Verhalten des Browser-Caches überwachen und die Zwischenspeicherung in sensiblen Umgebungen einschränken. Der Einsatz von Endpunktschutzlösungen, die auch den Cache-Inhalt scannen, kann das Risiko zusätzlich verringern.

Fazit

Der jüngste FileFix-Angriff zeigt, wie sich Cyberkriminelle ständig weiterentwickeln, um moderne Abwehrmaßnahmen zu umgehen. Durch die Kombination von Cache-Smuggling und dem Ausnutzen von Benutzervertrauen können Angreifer Malware bereitstellen, ohne sichtbare Downloads oder Warnungen zu erzeugen. Unternehmen sollten die Sicherheitsaufklärung ihrer Mitarbeiter stärken und verhaltensbasierte Erkennungssysteme einsetzen, um dieser wachsenden Bedrohung entgegenzuwirken.