Security · 2.9.2026
Eine neue Schadsoftware-Welle tarnt sich als legitimer Software-Download, um Sicherheitsdienste unter Windows gezielt zu deaktivieren.
Eine aktive Malware-Kampagne nutzt gefälschte Webseiten für Software-Downloads, um Schadsoftware über manipulierte Installationsdateien zu verbreiten. Die Angreifer imitieren dabei bekannte Software-Anbieter, um das Vertrauen der Nutzer zu gewinnen. Einmal ausgeführt, greift die Schadsoftware tief in die Systemkonfiguration ein: Sie deaktiviert gezielt den Windows-Update-Dienst und schwächt die Schutzmechanismen des Microsoft Defenders, um unentdeckt zu bleiben und weitere Schadsoftware nachzuladen.
Für IT-Verantwortliche und Administratoren im DACH-Raum stellt diese Kampagne ein erhebliches Sicherheitsrisiko dar. Microsoft Defender ist in vielen Unternehmen die primäre Verteidigungslinie auf den Endpunkten. Wenn dieser unbemerkt manipuliert und geschwächt wird, bricht das gesamte Sicherheitskonzept in sich zusammen. Zudem verhindert das Blockieren von Windows-Updates das automatische Schließen von bekannten Sicherheitslücken. Angreifer können sich so dauerhaft im Netzwerk einnisten, sensible Unternehmensdaten abgreifen oder Ransomware-Angriffe vorbereiten. Besonders gefährdet sind Umgebungen mit ausgeprägter Schatten-IT, in denen Mitarbeiter eigenständig Werkzeuge herunterladen.
Um Unternehmensnetzwerke und sensible Daten vor dieser Bedrohung zu schützen, sollten Administratoren folgende Maßnahmen zügig umsetzen:
Die Kampagne zeigt deutlich, dass der Schutz von Endpunkten nicht allein auf automatisierten Antiviren-Lösungen ruhen darf. Nur durch eine Kombination aus restriktiver Rechtevergabe, zentraler Softwareverteilung und kontinuierlicher Überwachung der Systemintegrität lässt sich das Risiko solcher Angriffe effektiv minimieren.
Quelle: The Hacker News