Neuer Angriff: Malware verbreitet sich über Skype- und Teams-Accounts

Eine Malware namens DarkGate verbreitet sich aktuell über kompromittierte Skype-Konten. Dabei ist bisher nicht klar, wie die Angreifer Zugriff auf die Accounts bekommen konnten - vermutet wird aber ein großes Datenleck.

Angriffe häufen sich seit Juli

Davor warnen jetzt die Sicherheitsexperten von TrendMicro. Nutzer, die Skype verwenden, sollten daher besonders aufmerksam sein.

Laut TrendMicro gab es seit Juli DarkGate-Malware-Angriffe über kompromittierte Skype-Konten. Dabei werden Nachrichten mit VBA-Loader-Skript-Anhängen versendet, um die PCs ihre Opfer zu infizieren. Laut den Sicherheitsforschern lädt dieses Skript ein AutoIT-Skript der zweiten Stufe herunter, das die endgültige Nutzlast der DarkGate-Malware enthält und dann ausführt.


"Der Zugriff auf das Skype-Konto des Opfers ermöglichte es dem Akteur, einen bestehenden Nachrichten-Thread zu kapern und die Namenskonvention der Dateien so zu gestalten, dass sie sich auf den Kontext des Chat-Verlaufs beziehen", so Trend Micro. Es ist also nicht zwingend ersichtlich, was man sich dabei auf seinen Computer lädt, wenn man eine Datei empfängt.

Auch die Vorsichtsmaßnahme, nur Dateien von bekannten Empfängern anzunehmen, hilft wenig. "Es ist unklar, wie die Konten kompromittiert wurden, aber es wird vermutet, dass dies entweder durch durchgesickerte Anmeldeinformationen in Untergrundforen oder durch die vorherige Kompromittierung der Mutterorganisation geschah".

Trend Micro beobachtete, dass die DarkGate-Betreiber versuchten, ihre Malware über Microsoft Teams in Organisationen einzuschleusen, in denen der Dienst so konfiguriert war, dass er Nachrichten von externen Benutzern akzeptiert. Das wurde bereits von Truesec und MalwareBytes bestätigt.

Skype-Nutzern wird geraten, ihre Sicherheitssoftware und Antivirenprogramme auf den neuesten Stand zu halten, damit die bösartigen Anhänge entdeckt werden können.


Siehe auch: