Microsoft warnt vor Ransomware-Angriffen über den App-Installer
Microsoft warnt derzeit vor einer neuen Welle von Ransomware-Angriffen, die den App-Installer ausnutzen. Die Angreifer verbreiten die Malware über gefälschte Webseiten und Microsoft Teams.
Die Ransomware nutzt ein App-Installer-Protokoll, um Sicherheitsmaßnahmen zu umgehen und signierte Pakete für beliebte Apps zu verteilen. Diese Pakete werden mithilfe von SEO-Poisoning-Technologien in den Suchergebnissen von Google und Bing weit oben angezeigt.
Sobald ein Nutzer ein gefälschtes Paket herunterlädt und ausführt, wird die Ransomware auf dem Gerät installiert. Sie verschlüsselt dann alle Dateien auf dem Gerät und fordert eine Lösegeldzahlung in Bitcoin.
Microsoft hat bereits konkrete Maßnahmen ergriffen, um die Angriffe einzudämmen. So hat das Unternehmen das URI-Schema ms-appinstaller (App-Installer) nun standardmäßig deaktiviert.
Quelle(n):
Microsoft
Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!
Um über alle News auf dem Laufenden zu bleiben, folge mir auf Google News oder Telegram, WhatsApp, Mastodon, Threads, Bluesky oder auf Facebook oder abonniere meinen RSS-Feed!
