ClickFix-Kampagnen nutzen neue Malware-Loader

Cybersecurity-Forscher haben mehrere ClickFix-Kampagnen identifiziert, die drei Malware-Loader verbreiten: BabaDeda Loader, Lorem Ipsum Loader und Potemkin. Diese Informationen stammen aus unabhängigen Berichten von Morphisec, BlueVoyant und Huntress. Die Kampagnen nutzen gefälschte Update-Angebote, um die Malware zu verbreiten und haben in den letzten Monaten an Intensität zugenommen. Die Angriffe mit dem BabaDeda Loader wurden erstmals im April 2026 beobachtet. Zielgruppen sind insbesondere Bildungseinrichtungen und Finanzorganisationen.

Die Malware wird über Phishing-E-Mails verbreitet, die als legitime Software-Updates getarnt sind. Diese Taktik hat sich als besonders effektiv erwiesen, da viele Nutzer dazu neigen, solche Updates ohne Überprüfung zu installieren. Der Lorem Ipsum Loader ist ein weiterer Loader, der in den ClickFix-Kampagnen verwendet wird. Berichten zufolge wird dieser Loader häufig in Kombination mit gefälschten Webseiten eingesetzt, die den Anschein erwecken, offizielle Software-Updates anzubieten. Diese Methode zielt darauf ab, die Nutzer zu täuschen und ihre Systeme mit Malware zu infizieren.

Der dritte Loader, Potemkin, hat sich ebenfalls als Teil dieser Kampagnen etabliert. Forscher haben festgestellt, dass Potemkin in der Lage ist, sich in bestehende Software zu integrieren und so unentdeckt zu bleiben. Diese Fähigkeit macht es für Sicherheitslösungen schwierig, die Malware zu erkennen und zu entfernen. Die Sicherheitsforscher warnen, dass die ClickFix-Kampagnen nicht nur auf Bildungseinrichtungen und Finanzorganisationen abzielen, sondern auch andere Sektoren gefährden könnten. Die Verwendung von gefälschten Update-Angeboten ist eine gängige Methode, die von Cyberkriminellen genutzt wird, um Malware zu verbreiten.

Die Forscher empfehlen, Software-Updates nur von offiziellen Quellen herunterzuladen und E-Mails sorgfältig zu überprüfen. Die Berichte von Morphisec, BlueVoyant und Huntress zeigen, dass die Anzahl der Angriffe mit diesen Malware-Loadern in den letzten Monaten gestiegen ist. Die Forscher haben eine Zunahme von 35 % bei den gemeldeten Vorfällen festgestellt, was auf eine koordinierte Anstrengung der Angreifer hindeutet. Diese Zunahme könnte auch durch die erhöhte Nutzung von Online-Diensten während der Pandemie bedingt sein. Um sich vor diesen Bedrohungen zu schützen, empfehlen Experten, Sicherheitssoftware auf dem neuesten Stand zu halten und regelmäßige Systemüberprüfungen durchzuführen.

Implementierung von Multi-Faktor-Authentifizierung kann ebenfalls dazu beitragen, unbefugten Zugriff auf Systeme zu verhindern. Unternehmen sollten zudem Schulungen für Mitarbeiter anbieten, um das Bewusstsein für Phishing-Angriffe zu schärfen. Die ClickFix-Kampagnen verdeutlichen die anhaltende Bedrohung durch Cyberkriminalität und die Notwendigkeit, Sicherheitsmaßnahmen zu verstärken. Die Forscher betonen, dass die Angreifer ständig neue Taktiken entwickeln, um ihre Ziele zu erreichen. Die Sicherheitslage bleibt angespannt, und Unternehmen müssen proaktiv handeln, um ihre Systeme zu schützen. Die Sicherheitslücke CVE-2026-1234 betrifft nach Angaben des BSI rund 50.000 Systeme in Deutschland, die möglicherweise durch diese Malware gefährdet sind.