Sicherheitsforscher bei LastPass haben eine neue Variante eines sogenannten Infostealers entdeckt, der sich ausgefeilter Täuschungsmethoden bedient. Der Schädling verbreitet sich primär über gefälschte GitHub-Repositorys, die echte Projekte imitieren und Nutzer zum Download bewegen sollen. Was diese Malware besonders gefährlich macht, ist ihre Verwendung von echten digitalen Signaturen, die aus Microsofts Hardware-Kompatibilitäts-Programm stammen. Diese Zertifikate verleihen dem Schädling zusätzliche Glaubwürdigkeit und erschweren die Erkennung durch herkömmliche Sicherheitslösungen erheblich.
Infostealer sind spezialisierte Malware, die Zugangsdaten, persönliche Daten und sensible Informationen vom infizierten Computer sammeln und an Angreifer übertragen. Diese gestohlenen Daten werden häufig auf Darknet-Marktplätzen verkauft oder für gezielte weiterführende Angriffe genutzt. Die Kombination aus täuschend echtem Repository-Äussehen und gültigen Microsoft-Signaturen macht diese Malware-Variante besonders tückisch, denn vielen Nutzern fällt der Unterschied zu echten GitHub-Projekten kaum auf.
Das Vorgehen der Angreifer zeigt eine klassische Supply-Chain-Angriffsstrategie: Indem sie sich als vertrauenswürdige Quellen darstellen, erhöhen sie die Erfolgsquote ihrer Infektionen massiv. Nutzer, die einem vermeintlichen bekannten Projekt vertrauen und dessen Code herunterladen, merken oft nicht, dass sie dabei Malware auf ihr System bringen.
Für kleine und mittlere Unternehmen ist diese Bedrohung hochrelevant. Entwickler und IT-Administratoren, die regelmässig Open-Source-Code nutzen oder selbst Code-Repositories durchsuchen, sind einem erhöhten Risiko ausgesetzt. Organisationen sollten ihre Mitarbeiter schulen, verdächtige Repositorys kritisch zu hinterfragen, Downloads ausschliesslich von offiziellen und verifizierten Quellen zu nutzen und moderne Endpoint-Protection-Lösungen einzusetzen. Zusätzlich empfiehlt sich die regelmässige Überprüfung von Systemen auf unerwartete Netzwerkaktivitäten und der Einsatz von Threat-Intelligence-Tools, um vor solchen Angriffen zu warnen.