Malware-Alarm: Hacker nutzen häufigen Windows-Update-Fehler aus

Seit Januar können viele Windows 10-Nutzer das Update KB5034441 nicht installieren. Microsoft will jedoch keinen Patch mehr liefern. Viele Betroffene suchen daher im Internet nach Lösungen und tappen dabei in die Falle von Hackern. Deren angeblicher Fix installiert Malware.

Windows-Nutzer verzweifeln an Fehler

Wie erst kürzlich wieder von uns berichtet, kämpfen Windows-Nutzer nach Updates des Betriebssystems immer wieder gegen auftretende Probleme. Einer davon ist auch der seit dem Patch-Day im Januar dieses Jahres bestehende Fehler 0x80070643, der etliche Systeme betrifft und auch als WinRE-Bug bekannt ist. Die verzweifelte Suche vieler Anwender nach einer Lösung für das Problem nutzen Hacker jetzt aus, um Malware auf Rechner zu schleusen und Daten zu extrahieren.

Bug macht Installation unmöglich

Der Fehler hängt mit einer zu kleinen WinRE-Partition zusammen. Dadurch lässt sich das entsprechende Sicherheitsupdate für Windows nicht installieren. Die von Microsoft vorgeschlagene Übergangslösung, die Partition manuell zu vergrößern, ist jedoch kompliziert und obendrein für eine Vielzahl von Nutzern nicht möglich. Zunächst versprach Microsoft, einen offiziellen Patch zu liefern. Diese Pläne wurden aber kurz darauf abgesagt. Daher suchen viele Betroffene im Internet nach Hilfe.

Fake-Webseiten bieten angebliche Lösung

Wie die Sicherheitsexperten von eSentire berichten, machen sich Hacker diesen Umstand nun zunutze und verbreiten Falschinformationen über Artikel auf gefälschten IT-Webseiten und YouTube-Videos, in denen ein angeblicher Fix für das Problem angeboten wird. Folgen Nutzer der Anleitung, installiert ein PowerShell Script jedoch Vidar-Malware.

Diese Seiten und Videos bieten alle Lösungen an, bei denen entweder ein PowerShell-Skript kopiert und ausgeführt oder der Inhalt einer Windows-Registry-Datei importiert werden soll. Geschieht dies und der Computer wird im Anschluss neu gestartet, wird die Malware auf den PC des Opfers heruntergeladen.

Malware extrahiert sensible Daten

Dabei werden Informationen wie gespeicherte Anmeldedaten, Kreditkarteninformationen, Cookies und der Browserverlauf extrahiert. Die Vidar-Malware kann auch Kryptowallets, Textdateien und 2FA-Authentifizierungsdatenbanken stehlen sowie Screenshots des Desktops erstellen. Alle gesammelten Daten werden dann in einer Datei gespeichert und an die Server der Hacker gesendet.

Dieser Vorfall macht noch einmal deutlich, dass Angreifer immer kreativer werden, was die Einschleusung von Malware anbelangt. Nutzer sollten sich auf keinen Fall auf Informationen von wenig oder nicht bekannten Webseiten verlassen.



Siehe auch: