Ein bereits bekannter Virus ist zurück, um persönliche Daten von Benutzern zu stehlen, insbesondere in Frankreich. Letzterer trägt den Namen WarmCookie und gibt falsche Warnungen aus, um „Ihren Internetbrowser zu aktualisieren“.
Wachsamkeit. Diese Woche machten Forscher von Gen Threat Labs auf die Rückkehr einer Bedrohung für unsere persönlichen Daten aufmerksam. Diese in Frankreich seit mehreren Wochen sehr aktive Kampagne mit der Malware WarmCookie nutzt falsche Browser-Updates, um die Computer ahnungsloser Benutzer zu infiltrieren.
Google Chrome, Mozilla Firefox, Java oder sogar Microsoft Edge, die Malware imitiert diese täglich verwendete Software.
Normalerweise versteckt sich WarmCookie hinter gefälschten Webseiten. In einigen Fällen können Cyberkriminelle jedoch ein gefälschtes Warnfenster anzeigen, um diese Aktualisierungen vorzunehmen.
Wie erkennt man den Betrug?
Nach der Installation ist die Software daher in der Lage, Benutzerdaten zu sammeln, ermöglicht es Cyberkriminellen aber auch, Screenshots auf den Geräten der Opfer zu erstellen. Diese Erfassungen ermöglichen es, die Identifikatoren, Passwörter und Bankdaten der Opfer wiederherzustellen.
Um nicht das nächste Opfer einer dieser Schadsoftware namens „FakeUpdate“ oder „ScreenLocker“ zu werden, müssen Sie lediglich eines bedenken: Browser werden automatisch aktualisiert. Daher wird die Software einen Benutzer niemals dazu auffordern, manuell ein Update durchzuführen.
Sie müssen auch wachsam bleiben, wenn Sie etwas aus dem Internet herunterladen, indem Sie beispielsweise den Link zur Website überprüfen. Wenn Sie mit dem Mauszeiger darüber fahren, ohne darauf zu klicken, wird möglicherweise ein seltsamer URL-Link angezeigt.
WarmCookie wurde erstmals im Jahr 2023 entdeckt. Der vorherige Versuch basierte auf der Phishing-Methode, bei der ein Benutzer dazu verleitet wird, seine persönlichen Daten anzugeben. Zu diesem Zeitpunkt schlich sich der Betrug auch in Stellenangebote ein.
