Der 'offizielle' Download, den Sie auf GitHub gefunden haben, könnte Ihre Passwörter preisgeben
Suchen Sie nach einer beliebten App - einer Krypto-Wallet, einem Sicherheitstool, einem PDF-Editor - sieht eines der obersten Ergebnisse perfekt aus: eine ordentliche GitHub-Seite, ein offiziell wirkendes Logo, ein großer Download-Button. GitHub ist der Ort, an dem echte Entwickler echte Software veröffentlichen, deshalb fühlt es sich vertrauenswürdig an. Genau dieser Instinkt wird von einer seit Ende Juni laufenden Kampagne ausgenutzt.
Forscher von Arctic Wolf zählten seit dem 26. Juni mindestens 292 gefälschte GitHub-Seiten, jede davon aufgemacht, um eine bekannte Marke nachzuahmen - Sicherheitsprodukte, Krypto-Wallets und -Börsen, Finanz-Apps, Entwicklertools, sichere E-Mail-Dienste, sogar Gaming-Software. Sie sind darauf abgestimmt, in den Suchergebnissen zu ranken, sodass Sie sie finden, indem Sie nach der Software suchen, die Sie ohnehin wollten. Die README der Seite enthält einen schicken "Sicherer Download"-Link mit gefälschten Vertrauenssiegeln, der zu einer Datei führt, die überhaupt nicht die App ist.
Was landet, ist ein Blitz-Datendieb: Er läuft einmal, rafft alles zusammen, was er kann, und verschwindet wieder. In einem einzigen Durchgang stiehlt er gespeicherte Passwörter und Cookies aus mehr als 19 Browsern, nimmt 41 Speicherorte von Kryptowährungs-Wallets ins Visier, entwendet Discord-, Steam- und Telegram-Zugangsdaten, leert den Windows-Anmeldeinformationsverwaltung und macht sogar Screenshots - dann schickt er alles an einen Server im Ausland.
Ein paar Gewohnheiten halten Sie davon fern. Beziehen Sie Software von der Website des Herstellers, nicht von dem, was gerade oben in einer Suche steht. Behandeln Sie ein brandneues GitHub-Repository mit kaum Historie als verdächtig, und denken Sie daran, dass ein echter Installer Sie nie dazu auffordert, eine .exe-Datei direkt aus einem ZIP heraus auszuführen. Tendvane setzt auf dasselbe Prinzip: Seine App-Updates kommen über Windows' eigenen Paketmanager (winget) statt über beliebige Download-Seiten, und der Sicherheitscheck meldet unerwartete Autostart-Programme und Browser-Add-ons, falls doch einmal etwas durchrutscht.