VEIL#DROP Malware nutzt Blogger für PureLogs Stealer

Eine neue Malware-Kampagne namens VEIL#DROP nutzt Blogger-Seiten und Social Engineering, um den Informationsdieb PureLogs zu verbreiten. Erfahren Sie, w…

Was ist VEIL#DROP?

Cybersecurity-Forscher von Securonix haben eine mehrstufige Malware-Angriffskette entdeckt, die Social Engineering und Blogger-Seiten nutzt, um den Stealer PureLogs zu liefern. Die Kampagne trägt den Codenamen VEIL#DROP. Die ersten Schadprogramme werden vermutlich via Spear-Phishing oder Drive-by-Compromise verteilt. Ahnungslose Nutzer landen auf einer manipulierten Seite – und schon ist der Schaden da.

Wie funktioniert die Angriffskette?

Zunächst lockt eine Phishing-E-Mail das Opfer auf eine harmlos aussehende Blogger-Seite. Diese Seite enthält ein Skript, das im Hintergrund eine weitere Verbindung herstellt. Von dort wird eine getarnte Datei heruntergeladen, die PureLogs enthält. Der Stealer sammelt dann Passwörter, Kreditkartendaten und andere sensible Informationen. Sie denken, nur große Firmen sind betroffen? Falsch. Auch Privatpersonen sind Ziele.

Die Kette ist raffiniert: Jede Stufe ist minimalistisch gehalten, um Erkennung zu vermeiden. Die Blogger-Plattform dient als vertrauenswürdige Zwischenstation – eine clevere Tarnung. Allerdings: Die Sicherheitslücke liegt nicht bei Blogger selbst, sondern in der Leichtgläubigkeit der Nutzer.

Warum Blogger?

Blogger gehört zu Google und genießt daher grundsätzlich Vertrauen. Firewalls und Sicherheitslösungen blockieren die Domain selten. Genau das machen sich die Angreifer zunutze. Sie legen auf Blogger eine Seite an, die wie eine legitime Support-Seite oder ein Dokumenten-Download aussieht. Ein typischer Trick: „Klicken Sie hier, um Ihre Rechnung zu sehen.“ Klingt bekannt? Dann seien Sie wachsam.

Die Forscher von Securonix betonen, dass die Kampagne gezielt läuft. Die Infrastruktur ist dynamisch, die Links wechseln häufig. Das macht die Abwehr schwierig. Aber es gibt Mittel.

Schutz vor VEIL#DROP und ähnlichen Bedrohungen

Sie können sich schützen, indem Sie:

• Keine Links in verdächtigen E-Mails anklicken – auch wenn der Absender bekannt erscheint.
• Im Zweifel direkt die offizielle Website des Absenders aufrufen.
• Einen aktuellen Virenscanner und Browser-Schutz verwenden.
• Browser-Erweiterungen deaktivieren, die Sie nicht benötigen.

Diese Regeln klingen banal, aber genau hier liegt die Schwachstelle. Die beste Technik nützt nichts, wenn der Mensch klickt. Dieser Angriff lebt von Ihrer Neugier. Bleiben Sie skeptisch.

Fazit: Blogger als Waffe – eine wachsende Gefahr

VEIL#DROP ist kein Einzelfall. Immer häufiger nutzen Cyberkriminelle vertrauenswürdige Plattformen wie Blogger, GitHub oder Google Drive für ihre Zwecke. Die Plattformen selbst sind sicher – die Inhalte darauf nicht. Unternehmen sollten ihre Mitarbeiter schulen, Privatnutzer ihre Wachsamkeit erhöhen. Die Bedrohung ist real, aber nicht unbesiegbar.

Wer jetzt denkt „Mich trifft es nicht“, irrt sich. Die Angreifer streuen weit. Ein Klick genügt. Schützen Sie Ihre Daten, bevor es zu spät ist.