Windows-Sicherheit: Microsoft warnt vor Malware über Blockchain
Veröffentlicht am: 07.08.2026 um 09:30 Uhr | Redaktion boerse-global.de
Sicherheitsexperten veröffentlichen neue Leitlinien, um infizierte Rechner zu erkennen. Angreifer nutzen zunehmend raffinierte Methoden – von Smart Contracts bis USB-Sticks.
Die Bedrohungslage für Windows-Nutzer hat sich dramatisch verschärft. Gleich mehrere Sicherheitskampagnen zielen derzeit auf Privatanwender und Unternehmen. Besonders brisant: Kriminelle nutzen zunehmend Blockchain-Technologie, um herkömmliche Sicherheitsvorkehrungen zu umgehen. Microsoft hat nun konkrete Warnsignale veröffentlicht, an denen Betroffene eine Kompromittierung ihrer Systeme erkennen können.
Angriffe über die BNB Smart Chain
Bereits am 6. August warnte Microsoft vor einer neuartigen Kampagne, die über die BNB Smart Chain Schadsoftware verteilt. Die als „EtherHiding" bekannte Technik funktioniert heimtückisch: Die Angreifer kompromittieren legitime Websites und injizieren JavaScript-Code, der Anweisungen direkt aus Smart Contracts abruft.
Die Angriffskette nutzt dabei häufig täuschend echte Dialogfelder – etwa gefälschte CAPTCHA-Abfragen –, um Nutzer zur Ausführung schädlicher Befehle zu verleiten. Auf diesem Weg gelangen verschiedene Schadprogramme auf die Systeme, darunter Lumma Stealer, XWorm, AsyncRAT und MintsLoader. Microsoft empfiehlt, den Schutz von Microsoft Defender zu verstärken und den Einsatz von Kommandozeilen-Tools sowie PowerShell streng zu limitieren.
Zehn Warnsignale für kompromittierte Systeme
Am 7. August veröffentlichten Sicherheitsforscher einen Katalog mit zehn konkreten Symptomen, die auf eine Infektion hindeuten. Im Zentrum steht die Erkenntnis: Echtzeit-Überwachung von Prozessen ist der Schlüssel zur Erkennung unautorisierter Aktivitäten.
Zu den wichtigsten Warnsignalen zählen:
- Unbekannte Prozesse oder plötzliche Auslastungsspitzen bei CPU und Arbeitsspeicher
- Neue, nicht autorisierte Einträge in den Autostart-Programmen
- Verdächtige PowerShell-Aktivitäten oder unerwartete Änderungen an Defender-Einstellungen
- Unbekannte Dateien in temporären Ordnern oder Programme, die ohne Nutzeraktion starten
- Nicht identifizierte USB-Geräte in den Systemprotokollen
Angesichts der zunehmenden Angriffe auf Passwörter und Zugangsdaten wird eine sicherere Anmeldung immer wichtiger. Dieser kostenlose Report zeigt, wie Sie Passkeys bei großen Diensten wie Amazon oder Microsoft sofort einrichten und so Hackerangriffe effektiv verhindern. Was hinter Passkeys steckt – jetzt kostenlos nachlesen
Als hilfreiches Werkzeug zur Erkennung gilt das kürzlich vorgestellte Tool SysPulse, das bei verdächtigen Prozessen Echtzeit-Warnungen über den Messenger-Dienst Telegram versendet. Zusätzlich empfehlen die Experten die Auswertung der Ereignisanzeige – bestimmte Ereignis-IDs weisen auf ungewöhnliche Anmeldevorgänge hin. Auch Netzwerkbefehle können helfen, nicht autorisierte Verbindungen aufzuspüren.
Ransomware mit neuen Taktiken
Die aktualisierten Leitlinien kommen nicht zufällig: Mehrere Akteure haben ihre Aktivitäten parallel verstärkt. Der Sicherheitsdienstleister CYFIRMA berichtete am 7. August über die KansasGroup-Ransomware, die gezielt Windows-Systeme angreift. Die Schadsoftware löscht Schattenkopien und nutzt lange „Schlafphasen", um der Erkennung zu entgehen. Verschlüsselte Dateien erhalten eine spezifische Endung; die Lösegeldforderung wird lokal auf dem System hinterlegt.
Ebenfalls am 6. August enthüllte Microsoft Details zur „CryptoBandits"-Malware, die seit Februar 2026 aktiv ist. Der Schädling verbreitet sich über USB-Sticks und hat es auf Kryptowährungs-Wallets abgesehen: Er stiehlt Seed-Phrasen und private Schlüssel, indem er die Zwischenablage des Systems im 500-Millisekunden-Takt überwacht.
Wer noch herkömmliche Passwörter nutzt, setzt sich laut Experten einem unnötigen Risiko durch Datenklau und Phishing aus. Erfahren Sie in diesem Ratgeber, wie Sie die neue Methode der passwortlosen Anmeldung nutzen, um sich per Fingerabdruck oder Gesichtserkennung sicher und stressfrei einzuloggen. Kostenlosen Passkey-Leitfaden hier herunterladen
Unternehmensnetze im Visier
Auch auf Unternehmensebene wächst die Gefahr. Die berüchtigte Cl0p-Bande nutzt seit Juni 2026 eine kritische Schwachstelle in den Produkten PTC Windchill und FlexPLM aus. Zwar wurde der Patch bereits am 17. Juni veröffentlicht und der Fehler am 25. Juni in den Katalog bekannter ausgenutzter Schwachstellen (KEV) von CISA aufgenommen – die Erpressungsversuche begannen dennoch am 20. Juli. Betroffen sind vor allem die Luft- und Raumfahrt sowie die Automobilindustrie.
Angreifer setzen auf Identitätsdiebstahl
Die jüngsten Erkenntnisse von Google Cloud und Microsoft zeigen einen klaren Trend hin zu identitätsbasierten Angriffen. Die Gruppe UNC6671 nutzt Voice-Phishing (Vishing) und sogenannte Adversary-in-the-Middle-Techniken, um Single-Sign-On-Sitzungen zu stehlen und sich durch SaaS-Umgebungen wie SharePoint und OneDrive zu bewegen.
Besonders perfide: Die mit dem russischen Geheimdienst SVR in Verbindung gebrachte Gruppe Storm-2945 kompromittiert seit Mai 2026 Hotel-WLAN-Portale. Über diese manipulierten Zugangsportale werden gefälschte Updates ausgespielt, die die Spionagesoftware „CornFlake" auf Firmenlaptops installieren.
Schutzmaßnahmen für Unternehmen und Privatnutzer
Angesichts der vielfältigen Bedrohungen empfehlen Sicherheitsbehörden und Forscher ein Bündel an Maßnahmen: die Einführung von FIDO2-Sicherheitsschlüsseln, das Blockieren von Microsoft-365-Gerätecode-Flows, wo sie nicht benötigt werden, sowie das umgehende Patchen kritischer Schwachstellen in Netzwerkinfrastruktur – etwa den jüngst identifizierten Lücken in Arista- und FortiOS-Systemen.
