OXLOADER: Schädliche Google Ads verbreiten CastleStealer
Sicherheitsforscher enthüllen eine neue Kampagne, die den OXLOADER-Malware-Loader über bösartige Google Ads verbreitet und CastleStealer installiert. Er… Was ist OXLOADER und wie funktioniert er? OXLOADER ist ein bisher unbekannter Malware-Loader, der von russischsprachigen, finanziell motivierten Angreifern entwickelt wurde. Die Kampagne nutzt Google Ads als Einstiegspunkt: Wenn Sie auf eine solche Anzeige klicken, landen Sie auf einer kompromittierten Seite, die den Loader herunterlädt. Der Loader selbst ist raffiniert. Er prüft die Systemumgebung, um Sandboxen zu erkennen, und installiert erst dann die eigentliche Nutzlast: Elastic Security Labs zufolge handelt es sich um CastleStealer, einen Informationsdieb, der Passwörter, Cookies und Kryptowallet-Daten stiehlt. Warum gerade Google Ads? Die Antwort ist einfach: Reichweite. Jeder sucht bei Google. Die Angreifer kaufen Anzeigen für populäre Suchbegriffe – etwa „Download Software X“ – und schalten sie vor legitime Ergebnisse...