Criminelle nutzen CastleRAT in C und Python – PC gefährdet

The Register – Headlines Original ≈1 Min. Lesezeit
Anzeige

Ein Team von Datenräubern hat seine CastleRAT‑Malware in zwei Varianten – Python und C – weiterentwickelt. Beide Versionen verbreiten sich, indem sie Nutzer dazu verleiten, schädliche Befehle einzufügen, indem sie gefälschte Updates und Login‑Anfragen nutzen, ein Verfahren, das als ClickFix bekannt ist. Diese Technik greift auf die menschliche Neugier und das Vertrauen in scheinbare Systemreparaturen ein. Experten raten daher, PowerShell‑Befehle nur nach ausdrücklicher Genehmigung auszuführen und verdächtige Eingabeaufforderungen mit Vorsicht zu behandeln.

Ähnliche Artikel