CypherLoc: Neuartige Browser-basierte Betrugsmasche tritt in Erscheinung
Das Betrugsprogramm CypherLoc hat seit Anfang 2026 etwa 2,8 Millionen Angriffe auf Internetnutzer verzeichnet. Die Angriffe blockieren den Browser des Opfers und drängen zur Kontaktaufnahme mit einem betrügerischen technischen Support.
Der Angriff beginnt typischerweise mit einer Phishing-E-Mail, die einen Link zu einer Webseite enthält. Diese Seite sieht auf den ersten Blick unauffällig aus. Der versteckte Angriffscode wird nur aktiviert, wenn bestimmte Bedingungen wie ein spezifischer Code und das Fehlen von Sicherheitsscannern erfüllt sind. Sobald der Code aktiviert wird, wechselt die Seite in einen Vollbildmodus, der die Browserkontrolle sperrt und gefälschte Sicherheitswarnungen anzeigt. Dabei werden Umgehungsversuche des Nutzers blockiert.
Die Angreifer nutzen psychologische Druckmittel wie Warnsignale, das Anzeigen der IP-Adresse des Opfers und gefälschte Login-Formulare, um Unsicherheit und Panik zu erzeugen. Gleichzeitig wird eine Telefonnummer angezeigt, die als vermeintliche Lösung angeboten wird. Wer dort anruft, trifft auf Betrüger, die sich als legitimen technischen Support ausgeben und versuchen, vertrauliche Informationen zu erhalten.
„CypherLoc zeigt, wie sich moderne Scareware von traditioneller Malware zu browserbasierten Scams entwickelt hat, die nur schwer zu erkennen sind“, erklärt Saravanan Mohankumar, Manager im Threat Analysis Team bei Barracuda. Der Angriff nutzt den Browser selbst, um Druck auf die Nutzer auszuüben und hinterlässt kaum technische Spuren.
Einordnung
Die Erkennung solcher Angriffe ist entscheidend, um Nutzer vor Betrug zu schützen. Es wird empfohlen, effektive Sicherheitslösungen zu implementieren und Benutzer über die Merkmale echter Sicherheitswarnungen aufzuklären. Dies könnte dazu beitragen, das Risiko künftiger Angriffe zu verringern.
