Cruciferra-Crypter: Neuer Dienst schleust Malware an Antivirus vorbei
Veröffentlicht am: 27.07.2026 um 16:13 Uhr | Redaktion boerse-global.de
Ein hochspezialisierter Crypter-Dienst namens Cruciferra hilft Hackern, Sicherheitssoftware auszutricksen und Schadsoftware einzuschleusen. Das berichten Sicherheitsforscher von Proofpoint. Der Dienst ist seit Herbst 2025 auf Untergrund-Foren verfügbar und richtet sich gegen kritische Infrastrukturen – auch in Europa.
Abo-Modell fĂĽr Cyberkriminelle
Cruciferra wird als Abonnement-Dienst angeboten, die Preise liegen zwischen 450 und 2.000 Euro pro Monat. Geschrieben in Mono, bietet die Plattform verschiedene Techniken zur Umgehung von Sicherheitslösungen. Besonders perfide: Der Dienst tarnt Remote Access Trojans (RATs) und Datendiebstahl-Software.
Die Angriffe zielen auf Gesundheitswesen, Finanzsektor, Regierungen, Bildungseinrichtungen und die Fertigungsindustrie – also genau jene Bereiche, die auch deutsche Unternehmen betreffen.
Rekord-Schäden durch Phishing: Warum immer mehr Unternehmen jetzt auf Awareness-Kampagnen setzen. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam schützen kann. In 4 Schritten zur erfolgreichen Hacker-Abwehr
Mehr als 90 kryptografische Routinen
Was Cruciferra von anderen Diensten abhebt, ist seine mehrschichtige Tarnstrategie. Analysten zufolge nutzt der Crypter über 90 eigene kryptografische Routinen, um seine Aktivitäten zu verschleiern.
Eine zentrale Methode ist „Bring Your Own Vulnerable Driver" (BYOVD). Dabei kommt ein Treiber namens GoFlyDrv.sys zum Einsatz. Die Angreifer nutzen bekannte Sicherheitslücken in legitimen Treibern aus, um hohe Systemrechte zu erlangen und Sicherheitssoftware zu deaktivieren.
Hinzu kommt „Process Ghosting" – eine Technik, bei der Schadcode im Speicher einer gelöschten Datei ausgeführt wird. Herkömmliche Antivirenlösungen können das kaum erkennen. Indirekte Syscalls und API-Unhooking erschweren die Detektion zusätzlich.
Bekannte Schädlinge im neuen Gewand
Der Crypter dient als Hülle für etablierte Malware-Familien. Forscher beobachteten die Verbreitung von Agent Tesla, AsyncRAT, XWorm und zgRAT. Besonders aktiv ist die chinesischsprachige Gruppe TA4922, die häufig Steuer-Themen in Phishing-Mails nutzt.
Zwei konkrete Kampagnen wurden dokumentiert:
- Mai 2026: Eine Kampagne gab sich als US-Sozialversicherungsbehörde aus und verbreitete den XWorm-Trojaner
- Juni 2026: Im Gastgewerbe lockten Betrüger mit angeblichen Bettwanzen-Befällen, um zgRAT zu installieren
Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Kostenloses E-Book zur Cyber Security jetzt herunterladen
Per Registry fĂĽr den Neustart gerĂĽstet
Die Malware gelangt meist über Phishing-Mails mit manipulierten DLL-Dateien auf die Systeme. Ein Side-Loading-Verfahren führt sie dann aus. Damit die Schadsoftware auch nach einem Neustart aktiv bleibt, trägt sie sich in die Windows-Registry ein – unter dem harmlosen Namen „putty".
Der Fall Cruciferra zeigt einen wachsenden Trend: Spezialisierte Entwickler stellen hochentwickelte Umgehungsmodule für andere Angreifer bereit. Die Hürden für Spionage und Datendiebstahl sinken damit drastisch – ein Alarmsignal für Unternehmen und Behörden weltweit.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
