Eine neu entdeckte Windows-Malware namens EvilExtractor kann nicht nur Passwörter stehlen, allerdings ebenfalls Browserdaten und lokale Dateien abrufen und bei Bedarf das gesamte System verschlüsseln. Die Malware wird von der Firma Kodex als "pädagogisches Tool" entwickelt, findet jedoch immer häufiger Verwendung durch Cyberkriminelle. Die Malware wird im Rahmen von Phishing-Kampagnen verbreitet und gelangt oft als PDF- oder Dropbox-Datei in das E-Mail-Postfach des Opfers.
Die Malware zielt vorrangig auf Windows-Nutzer in Europa und Amerika ab und wurde im März 2023 vermehrt in bösartigen Aktivitäten eingesetzt. Die Malware besteht aus mehreren Modulen und einem PowerShell-Skript, das zunächst in Base64-kodierter Form vorliegt. Bevor die Malware ihre Arbeit aufnimmt prüft sie ob sie sich in einer VM oder auf einem bekannten Analysesystem befindet.
Das Verschleierungswerkzeug "PYARMOR" erschwert die Entdeckung und Analyse der Schadsoftware. Nach erfolgreichem Abschluss der Umgebungsprüfung lädt die Malware drei weitere Komponenten von einem Server herunter. Eine davon kann Browserdaten wie Cookies – Passwörter und Verläufe aus gängigen Webbrowsern extrahieren. Die anderen beiden Komponenten sind ein Keylogger und ein Tool für den Webcam-Zugriff.
EvilExtractor stiehlt nicht nur Daten, sondern verschlüsselt diese auch. Die Malware kann sämtliche Dateien vom Desktop und aus dem Download-Ordner des Benutzers stehlen die bestimmte Dateiendungen aufweisen. Auch die Erstellung von Screenshots gehört zu den Funktionen der bösartigen Software. Die Kodex-Ransomware kann bei Bedarf vom Angreifer genutzt werden um die Daten des Opfers zu verschlüsseln und eine Lösegeldforderung zu stellen.
Um sich vor Windows-Malware wie EvilExtractor zu schützen, empfiehlt es sich die 10 Regeln für ein sicheres Online-Verhalten zu beachten. Vorsicht ist geboten, wenn verdächtige E-Mails mit PDF- oder Dropbox-Dateien im Postfach landen. Es ist ratsam, keine unbekannten Dateien zu öffnen und eine aktuelle Anti-Malware-Software zu nutzen um das System zu schützen.
Kommentare