Suchen Sie den Login Ihres Virenschutzes, und Sie landen vielleicht in einem Callcenter in Kota

Tippen Sie "bitdefender central how to login" bei Bing ein, und eines der Ergebnisse kann von einer Firma in Rajasthan für Sie gebaut worden sein. Solchen Suchen folgte The DFIR Report monatelang, bevor es seine Erkenntnisse zu BengalSEO veröffentlichte, einer Operation, die bis mindestens 2015 zurückreicht. Zwei Unternehmen stehen im Zentrum: WeConnect Solutions LLC, ein Callcenter für technischen Support in der Stadt Kota, und Garage2Global, das sich als Webdesign- und Marketingfirma darstellt und die bösartige Infrastruktur baut.

Der Maßstab ist es, der das Ganze funktionieren lässt. Die Forscher zählten 84 GitHub-Konten, die zwischen Januar 2024 und März 2026 aktiv waren, Hunderte registrierte Domains und rund 1.900 Backlinks, die auf eine einzige Lockseite zeigten, um sie im Ranking nach oben zu schieben. Die Seiten selbst liegen auf Diensten, denen Suchmaschinen schon vertrauen, github.io, pages.dev, sites.google.com und readthedocs.io, sodass das Ergebnis seriös aussieht, noch bevor man klickt. Die Köder decken genau das ab, wobei Menschen wirklich Hilfe suchen: Virenschutz-Logins, Steuersoftware, Hulu, Paramount, Plex, Oculus, die Aktivierung von Geschenkkarten bei Amazon und Kohls. Ein Klick, und eine Kette von Weiterleitungen taxiert erst Ihren Browser und entscheidet dann, was Sie bekommen. Manche Besucher sehen einen Download-Button, der MayaBot liefert, eine eigene Schadsoftware, die die Gruppe seit 2022 nutzt, in einem ZIP-Archiv ankommt, über Windows eigene wscript.exe startet und einen XMRig-Krypto-Miner installiert. Andere landen auf einer Seite, die ein Sicherheitsproblem mit dem Konto behauptet, samt Telefonnummer.

Zwei Gewohnheiten hebeln das alles aus. Erreichen Sie die Anmeldeseite einer Firma, indem Sie deren Adresse selbst eintippen, statt danach zu suchen, denn ein Suchergebnis ist ein Werbeplatz mit angeschlossenem Ranking-Algorithmus. Und wählen Sie nie eine Telefonnummer, die eine Webseite Ihnen gegeben hat, nur eine, die in der App steht, für die Sie schon zahlen.

Ein Miner ist darauf gebaut, profitabel zu sein, nicht auffällig, deshalb ist das Symptom ein Rechner, der ohne ersichtlichen Grund heiß und langsam läuft. Der Zustandswert von Tendvane gibt Ihnen eine klare Auskunft darüber, wie es dem PC wirklich geht, und die Sicherheitsprüfung listet, was sich selbst zum Start mit Windows ernannt hat.