Security · 31.8.2026
Sicherheitsforscher warnen vor der ValleyRAT-Backdoor, die sich als signierte Adware tarnt und über manuell gesetzte Antiviren-Ausnahmen in IT-Systeme einschleicht.
Die als „Silver Fox“ bekannte Bedrohungsgruppe verbreitet derzeit die hochentwickelte ValleyRAT-Backdoor über manipulierte, aber digital signierte Werbesoftware (Adware). Die Angreifer nutzen dabei gezielt das Verhalten von Anwendern aus, die vermeintlich harmlose Adware oder Grauzonen-Software manuell zu den Ausnahmelisten ihrer Antiviren-Programme hinzufügen. Sobald diese Ausnahmen definiert sind, kann die Schadsoftware unbemerkt im Hintergrund unter einem vertrauenswürdigen Prozess ausgeführt werden und herkömmliche Sicherheitsbarrieren umgehen.
Für IT-Verantwortliche und Administratoren in der DACH-Region verdeutlicht dieser Angriffsvektor eine kritische Schwachstelle im Bereich der Endpunktsicherheit: den Faktor Mensch und die Schatten-IT. Oftmals installieren Mitarbeiter oder unvorsichtige Administratoren nützliche Hilfswerkzeuge oder Adware und ignorieren Warnmeldungen der Antiviren-Software, indem sie großzügige Ausnahmeregeln definieren. Da die Schadsoftware digital signiert ist, wirkt sie auf den ersten Blick legitim. Einmal aktiv, ermöglicht ValleyRAT den Angreifern die vollständige Kontrolle über das infizierte System, das Nachladen weiterer Malware sowie den Diebstahl sensibler Unternehmensdaten.
Um Netzwerke und Windows-Systeme effektiv vor dieser Bedrohung zu schützen, sollten Unternehmen und Administratoren folgende Maßnahmen ergreifen:
Der Fall ValleyRAT zeigt, dass technische Schutzmaßnahmen nur so stark sind wie die Richtlinien, die sie regeln. Das unbedachte Hinzufügen von Ausnahmen hebelt selbst modernste Sicherheitsarchitekturen aus. Ein striktes Berechtigungsmanagement und eine restriktive Software-Richtlinie sind daher für Unternehmen im DACH-Raum unerlässlich.
Quelle: The Hacker News