Angriff auf GitHub-Nutzer:
Neuartiger Phishing-Trick bringt Malware

Seit einigen Tagen erhalten zahlreiche GitHub-Nutzer eine neuartige Phishing-E-Mail, die vor schwerwiegenden Sicherheitslücken in ihrem Code warnt. Wer darauf hereinfällt, bekommt allerdings Malware auf den Rechner geladen.

Falsche Zielgruppe

Nutzer, auf den in der E-Mail enthaltenen Link klickten, sollten sich durch eine ungewöhnliche CAPTCHA-Prüfung als Mensch verifizieren. Dabei wurde eine Kombination von Tastatureingaben verlangt, die letztlich dazu führte, dass auf Windows-Rechnern eine Malware heruntergeladen wurde, die Passwörter stiehlt. Das berichtet der Security-Experte Brian Krebs.

Obwohl es unwahrscheinlich ist, dass viele Programmierer auf diesen Trick hereingefallen sind, könnte eine weniger gezielte Version dieser Kampagne bei durchschnittlichen Windows-Usern erfolgreicher sein. Ein betroffener Leser teilte eine E-Mail mit Krebs, die vorgab, von GitHubs Sicherheitsteam zu stammen und besagte: "Hallo! Wir haben eine Sicherheitslücke in Ihrem Repository entdeckt. Bitte kontaktieren Sie uns unter https://github-scanner[.]com, um mehr Informationen zur Behebung des Problems zu erhalten."


Der Klick auf diesen Link führte zu einer Webseite, die den Besucher aufforderte, seine Menschlichkeit durch eine CAPTCHA-Prüfung zu beweisen. Das Drücken des "Ich bin kein Roboter"-Buttons löste eine Meldung aus, die den Nutzer anwies, drei Schritte auf der Tastatur auszuführen. Zunächst sollte die Tastenkombination "Windows-Taste + R" gedrückt werden, um das "Ausführen"-Fenster von Windows zu öffnen, das in der Lage ist, Programme zu starten.

Social Engineering

Im zweiten Schritt sollte der Nutzer "Strg + V" drücken, um eine schädliche Anweisung aus der Zwischenablage in das Fenster einzufügen. Der dritte Schritt, das Drücken der "Enter"-Taste, führte dazu, dass eine Malware-Datei von github-scanner[.]com namens "l6e.exe" heruntergeladen und ausgeführt wurde.

Diese Malware, identifiziert als "Lumma Stealer", ist darauf ausgelegt, Anmeldeinformationen, die auf dem Rechner gespeichert sind, zu stehlen. Die verwendete Methode macht sich die PowerShell zunutze. Während Programmierer den Trick wahrscheinlich schnell durchschaut haben, da sie mit den Tastenkombinationen und Funktionen vertraut sind, könnte diese Methode bei weniger technisch versierten Nutzern durchaus Erfolg haben. Viele von ihnen wissen möglicherweise nicht, was PowerShell ist oder wie man es bewusst startet.


Siehe auch: