Cyberkriminelle haben eine täuschende Malwarekampagne gestartet, die eine vertrauenswürdige Reisemarke missbraucht. Der Booking.com-ClickFix-Angriff kombiniert Phishing-E-Mails mit einem gefälschten Windows-Systemabsturz, um Opfer dazu zu drängen, schädliche Befehle manuell auszuführen.
Die Methode setzt auf Social Engineering statt auf Software-Exploits. Die Angreifer manipulieren das Verhalten der Nutzer, um Sicherheitskontrollen zu umgehen.
Wie der Booking.com-ClickFix-Angriff beginnt
Der Angriff startet mit einer Phishing-E-Mail, die scheinbar von Booking.com stammt. Die Nachricht warnt häufig vor einer stornierten Buchung oder unerwarteten Abbuchungen.
Die E-Mail fordert den Empfänger auf, das Problem über einen Link zu prüfen. Dieser führt zu einer gefälschten Website, die der echten Buchungsplattform sehr ähnlich sieht.
Gefälschte Fehler und der Blue-Screen-of-Death-Trick
Nachdem das Opfer mit der gefälschten Website interagiert hat, erscheint zunächst ein Ladeproblem oder eine Verifizierungsaufforderung. Anschließend wechselt die Seite zu einer Vollbild-Nachbildung des Windows Blue Screen of Death.
Der gefälschte Bluescreen behauptet, das System habe einen kritischen Fehler erlitten. Der Nutzer wird angewiesen, bestimmte Schritte auszuführen, um den Normalbetrieb wiederherzustellen.
Diese Situation erzeugt Zeitdruck und Stress, auf die die Angreifer gezielt setzen.
Wie die Malware installiert wird
Der gefälschte Bluescreen fordert das Opfer auf, den Windows-Ausführen-Dialog zu öffnen und einen Befehl einzufügen. Die Angreifer haben diesen Befehl bereits in die Zwischenablage kopiert.
Führt der Nutzer den Befehl aus, startet ein verborgenes Skript. Dieses lädt weitere schädliche Komponenten von einem externen Server nach.
Da der Nutzer den Befehl selbst manuell ausführt, umgehen viele Sicherheitslösungen diesen Schritt.
Was die Malware bewirkt
Nach der Installation verbindet sich die Malware mit einem externen Kontrollserver. Sie sammelt Systeminformationen und ermöglicht den Angreifern die Ausführung von Fernbefehlen.
Zusätzlich kann die Schadsoftware Sicherheitsfunktionen deaktivieren und Persistenzmechanismen einrichten. Dadurch behalten die Angreifer langfristigen Zugriff auf das System.
Die Kampagne setzt auf Unauffälligkeit statt auf sofortigen Schaden.
Wer Ziel des Angriffs ist
Der Booking.com-ClickFix-Angriff richtet sich vor allem gegen Unternehmen und Einzelpersonen im Hotel- und Reisebereich. Hotels, Immobilienverwalter und reiserelevantes Personal sind besonders gefährdet.
Die Angreifer timen die Kampagne gezielt auf reiseintensive Zeiträume. Dadurch steigt die Wahrscheinlichkeit, dass Empfänger die Nachrichten für legitim halten.
Warum die ClickFix-Technik funktioniert
ClickFix-Angriffe nutzen Vertrauen und Zeitdruck aus. Opfer sehen eine bekannte Marke und reagieren schnell, um finanzielle Nachteile zu vermeiden.
Der vorgetäuschte Systemabsturz verstärkt den Eindruck eines echten technischen Problems. Nutzer folgen den Anweisungen, ohne die Quelle zu hinterfragen.
Dieser Ansatz verlagert die Ausführung der Malware vom Programmcode auf das Handeln des Nutzers.
Wie sich das Risiko reduzieren lässt
Nutzer sollten unerwartete Buchungswarnungen stets mit Vorsicht behandeln. Eine direkte Überprüfung über offizielle Websites senkt das Risiko.
Organisationen sollten den Einsatz von Skriptfunktionen nach Möglichkeit einschränken. Die Überwachung ungewöhnlicher Befehlsausführungen kann Kompromittierungen frühzeitig erkennen.
Schulungen zum Sicherheitsbewusstsein bleiben ein zentraler Schutz gegen Social-Engineering-Angriffe.
Fazit
Der Booking.com-ClickFix-Angriff zeigt, wie Angreifer Phishing, Markenmissbrauch und gefälschte Systemfehler kombinieren, um Malware zu verbreiten. Indem Nutzer selbst Befehle ausführen, umgeht die Kampagne viele klassische Sicherheitsmechanismen.
Mit der zunehmenden Raffinesse sozialer Manipulation müssen Nutzer und Organisationen gleichermaßen wachsam bleiben. Das Erkennen täuschender Verhaltensmuster ist ebenso wichtig wie technische Schutzmaßnahmen.
0 Kommentare zu „Booking.com-ClickFix-Angriff nutzt gefälschten Bluescreen zur Verbreitung von Malware“