Guloader-Malware nutzt Cloud-Dienste für neuen Angriff

Eine neue Variante der Guloader-Malware schleust über vertrauenswürdige Cloud-Plattformen Spionage-Tools ein und umgeht so Sicherheitsvorkehrungen. Die Schadsoftware lädt Fernzugriffstrojaner nach, die vollständige Kontrolle über PCs ermöglichen.

Eine neue Variante der Guloader-Malware umgeht Sicherheitsvorkehrungen mit raffinierter Tarnung. Sie schleust über vertrauenswürdige Cloud-Dienste wie Google Drive gefährliche Spionage-Tools auf Windows-Rechner.

Mehrstufiger Angriff beginnt mit Phishing

Der Angriff startet meist mit einer betrügerischen E-Mail. Im Anhang versteckt sich ein komprimiertes Archiv, das ein stark verschleiertes Skript enthält. Klickt das Opfer darauf, lädt dieses Skript den eigentlichen Schadcode von einer legitimen Cloud-Plattform nach. Diese Taktik ist tückisch: Viele Sicherheitssysteme stufen den Datenverkehr mit bekannten Diensten nicht als verdächtig ein.

Anzeige

Da Malware wie Guloader Passwörter stiehlt, die oft auch den Zugriff auf mobile Konten ermöglichen, ist ein umfassender Geräteschutz unverzichtbar. Erfahren Sie in diesem Gratis-Ratgeber, wie Sie WhatsApp, Online-Banking und Co. auf Ihrem Android-Smartphone wirksam absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Der heruntergeladene Guloader-Code verfügt über ausgeklügelte Schutzmechanismen. Er erkennt, ob er in einer Analyse-Umgebung läuft, und deaktiviert sich dann. So entgeht er der Enttarnung durch Forscher. Gelingt die Infiltration, injiziert er sich in einen legitimen Windows-Prozess. Aus diesem Versteck heraus holt er die finale Schadsoftware auf den Rechner.

Die wahre Gefahr lauert in den Payloads

Guloader selbst ist nur der Türöffner. Die eigentliche Bedrohung sind die Programme, die er nachlädt. Dabei handelt es sich oft um Fernzugriffstrojaner (RATs) wie AgentTesla oder Remcos. Diese gewähren Angreifern die vollständige Kontrolle über den kompromittierten PC.

Die Trojaner protokollieren Tastatureingaben, machen Screenshots oder stehlen gespeicherte Browser-Passwörter. Diese Daten werden besonders für Smartphone-Nutzer gefährlich. Mit erbeuteten Zugangsdaten können Kriminelle auf E-Mail-Konten, Cloud-Speicher oder sogar Online-Banking zugreifen. Der kompromittierte PC wird so zum Einfallstor für die Übernahme der digitalen Identität.

Eine Malware in ständiger Evolution

Guloader ist seit 2019 aktiv und entwickelt sich stetig weiter. Sicherheitsexperten beobachten regelmäßig neue Kampagnen mit verbesserten Tarnmethoden. Erst kürzlich tarnte sich die Malware als Mitarbeiter-Leistungsbericht, um Opfer zum Öffnen zu verleiten.

Diese Anpassungsfähigkeit macht die Bedrohung so hartnäckig. Die Kriminellen kombinieren geschicktes Social Engineering mit hoch entwickelten technischen Methoden. Die Verlagerung der Schadsoftware auf öffentliche Cloud-Server erschwert die Netzwerk-Erkennung zusätzlich.

Anzeige

Angesichts der ständigen Evolution von Schadsoftware stehen besonders Unternehmen vor der Herausforderung, ihre IT-Infrastruktur bezahlbar und effektiv zu schützen. Dieser kostenlose Leitfaden zeigt praktische Wege auf, die Cyber-Sicherheit zu stärken, ohne in teure neue Ressourcen investieren zu müssen. IT-Sicherheit ohne Budget-Explosion stärken

Wie können sich Nutzer schützen?

Experten erwarten, dass solche Downloader weiterhin eine zentrale Rolle spielen werden. Der beste Schutz ist ein mehrschichtiger Ansatz. Neben aktueller Sicherheitssoftware ist die Wachsamkeit der Nutzer entscheidend. Verdächtige E-Mail-Anhänge unbekannter Herkunft sollten niemals geöffnet werden.

Für Unternehmen sind Schulungen zur Phishing-Erkennung unerlässlich. Technisch bieten moderne Endpoint-Detection-and-Response-Lösungen (EDR) Vorteile, da sie verdächtiges Prozessverhalten erkennen. Für alle wichtigen Online-Konten sollte zudem eine Zwei-Faktor-Authentifizierung aktiviert werden. Sie kann den Schaden eines Datendiebstahls erheblich begrenzen.