Security · 12.10.2026
Sicherheitsforscher warnen vor AvisLoader, einem neuen Windows-Schadprogramm, das sich über verschlüsselte P2P-Kommunikation und gefälschte Fehlermeldungen tarnt.
Sicherheitsforscher haben eine neue Windows-Schadsoftware namens AvisLoader identifiziert, die sich durch eine besonders widerstandsfähige Infrastruktur auszeichnet. Der Loader nutzt verschlüsselte Peer-to-Peer-Verbindungen (P2P) für seine Command-and-Control-Kommunikation, was eine Abschaltung der Server durch Behörden oder Sicherheitsdienste erheblich erschwert. Die Verbreitung erfolgt primär über sogenannte ClickFix-Methoden, bei denen Nutzer durch gefälschte Fehlermeldungen im Browser zur manuellen Ausführung von Schadcode verleitet werden.
Für Unternehmen und IT-Infrastrukturen im DACH-Raum stellt AvisLoader eine ernstzunehmende Bedrohung dar. Da die Schadsoftware auf dezentrale P2P-Protokolle setzt, läuft die Kommunikation nicht über klassische, leicht blockierbare IP-Adressen zentraler Server. Zudem nistet sich der Loader über manipulierte Verknüpfungsdateien (LNK-Dateien) dauerhaft im System ein (Persistence). Wird der Loader nicht rechtzeitig erkannt, dient er als Einfallstor für gefährlichere Payloads wie Ransomware oder Infostealer, die sensible Unternehmensdaten abgreifen können. Insbesondere die Social-Engineering-Taktik ClickFix, bei der vermeintliche Browser-Probleme behoben werden sollen, erweist sich im Arbeitsalltag oft als fataler Klickpfad für unachtsame Mitarbeiter.
Administratoren und IT-Sicherheitsverantwortliche sollten ihre Abwehrmechanismen proaktiv anpassen. Folgende Maßnahmen werden dringend empfohlen:
AvisLoader zeigt deutlich, dass Angreifer ihre Command-and-Control-Infrastrukturen zunehmend dezentralisieren, um klassischen Takedown-Maßnahmen der Sicherheitsbehörden zu entgehen. Nur eine Kombination aus geschulten Anwendern und restriktiven Systemrichtlinien kann diesen raffinierten Infektionsketten in Unternehmensnetzwerken effektiv entgegenwirken.
Quelle: BleepingComputer