Microsoft verfolgt Kampagne mit gefälschten Software-Downloads, die chinesischsprachige Nutzer ins Visier nimmt

Microsoft Defender Experts verfolgt eine aktive Malware-Kampagne, die gefälschte Software-Download-Websites nutzt, um vertrauenswürdige Anbieter zu imitieren und bösartige Installationsprogramme zu verbreiten. Die Kampagne zielt auf Nutzer ab, die beliebte Software herunterladen möchten, und hat zu Kompromittierungen in mehreren Organisationen und Branchen geführt, wobei hauptsächlich in China ansässige Betriebe multinationaler Organisationen und chinesischsprachige Nutzer betroffen sind. Microsoft hat Opfer in den Bereichen Gesundheitswesen, Fertigung, Gaming, Technologie, Logistik, Regierung und Bildung beobachtet. Nach der Ausführung setzen die bösartigen Installationsprogramme Malware ein, die Persistenz herstellt, versucht, Sicherheitsvorkehrungen zu schwächen, und mit von Angreifern kontrollierter Infrastruktur kommuniziert. Microsoft schätzt mit mittlerer Zuversicht, dass diese Aktivität mit der öffentlich gemeldeten Silver Fox (auch bekannt als Yinhu, 银狐) Fake-Software-Kampagne übereinstimmt, hat sie jedoch keinem staatlichen Akteur zugeordnet. Microsoft Defender erkannte und unterbrach Aktivitäten in mehreren Phasen des Angriffs, einschließlich automatischer Eindämmung. Organisationen sollten priorisieren, Downloads aus nicht vertrauenswürdigen Softwarequellen zu verhindern, und sicherstellen, dass Schutzmaßnahmen wie SmartScreen, Netzwerkschutz, Manipulationsschutz und Microsoft Defender XDR aktiviert sind, um verwandte Aktivitäten zu identifizieren, zu blockieren und darauf zu reagieren.