Malware-Kampagnen: 2.000 WordPress-Seiten kompromittiert

Aktuelle Sicherheitsanalysen verdeutlichen, wie getarnte Online-Angebote und bösartige digitale Inhalte zunehmend zur Täuschung von Verbrauchern eingesetzt werden. Während Cyberkriminelle ihre Methoden verfeinern, bewerben Sicherheitsanbieter verstärkt Software-Lösungen, die zur Risikominderung beitragen und automatisierte Schutzmaßnahmen ermöglichen.

Malware-Verbreitung durch gefälschte Installationsprogramme

Untersuchungen des Sicherheitsunternehmens Darktrace zeigen eine Zunahme von Angriffen, die auf die Täuschung durch vermeintlich legitime Anwendungen setzen. Im Juli 2026 wurde im Wirtschaftsraum EMEA eine Kampagne identifiziert, bei der ein gefälschtes Installationsprogramm für Google Gemini auf der Plattform Google Colab zur Verbreitung des sogenannten Vidar-Stealers genutzt wurde.

Nach Angaben der Sicherheitsanalysten kommunizierte die Schadsoftware mit verschiedenen Command-and-Control-Servern (C2), darunter die IP-Adressen 91.98.98.86 und 91.98.111.49 sowie die Domain dtm[.]kijangturbo88[.]top. Der Angriff konnte durch autonome Abwehrsysteme blockiert und unter Quarantäne gestellt werden.

Parallel dazu identifizierte das Unternehmen Ontinue im Juli 2026 die Malware „TWINLOOT“, die Microsoft-Cloud-Dienste wie SharePoint und Teams für ihre Infrastruktur missbraucht.

Die Schadsoftware nutzt demnach einen gefälschten Sperrbildschirm, um Passwörter zu entwenden, und sichert sich über das Profil-Registry-Hive NTUSER.MAN eine dauerhafte Präsenz auf den betroffenen Systemen. Ein offizieller Eintrag in der Datenbank für Sicherheitslücken (CVE) liegt für diese Bedrohung bislang nicht vor.

Kompromittierte Plattformen und großflächige Kampagnen

Auch etablierte Content-Management-Systeme stehen im Fokus. Laut Daten der Kampagne „StopAndProtect“ waren mit Stand vom 24. Juli 2026 rund 2.000 WordPress-Seiten und über 6.000 IP-Adressen kompromittiert.

Die Angreifer setzen dabei auf gefälschte CAPTCHAs, um die Ausführung von PowerShell-Skripten zu provozieren. Besonders betroffen waren die USA mit 1.852 IP-Adressen sowie Russland und Indien mit jeweils 630 Adressen. Das Toolkit der Kampagne umfasst neben Ransomware auch Werkzeuge zum Diebstahl von Zugangsdaten.

Mitte 2026 beobachteten Experten zudem die Kampagne „SourTrade“, die speziell auf Krypto-Händler abzielt. Hierbei wird lokal assemblierte Browser-Malware verwendet, die gängige Signaturerkennungen umgeht. Die Verbreitung erfolgt über Werbeanzeigen auf Google Ads, Meta und X, wobei bekannte Marken wie TradingView, Solana oder Luno imitiert werden.

Wer sich vor dem Diebstahl sensibler Zugangsdaten und finanziellen Schäden durch Cyberangriffe schützen möchte, findet in diesem Ratgeber die wichtigsten Grundlagen. Erfahren Sie in fünf einfachen Schritten, wie Sie Ihre digitalen Konten und Geräte effektiv gegen Hacker und Viren absichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen

Ähnlich agiert das Projekt „Projextor“, das Schadsoftware in funktionierenden Alltagsprogrammen wie Dokumentkonvertern oder Rezept-Apps versteckt. Opfer erhalten beim ersten Klick zwar ein nützliches Programm, laden im Hintergrund jedoch Malware von Lookalike-Download-Seiten herunter.

Betrugsmuster im E-Commerce und juristische Konsequenzen

Im Bereich des Online-Handels kam es zwischen Mai und August 2026 zu einer Betrugswelle über die Shopify-App. Betrüger versendeten gefälschte Rückerstattungsbenachrichtigungen, die Opfer dazu verleiteten, eine Support-Nummer anzurufen. Dies führte laut Berichten zu Remote-Zugriffen auf die Geräte der Nutzer und konsequentem Rückerstattungsbetrug unter Einsatz von Geschenkkarten. Shopify hat die Vorfälle anerkannt und rät Nutzern dringend davon ab, mit unbekannten Telefonnummern zu interagieren.

Auch die Nutzung manipulativer Techniken im Affiliate-Marketing sorgt für rechtliche Diskussionen. Das Startup Phia entfernte nach Untersuchungen eine Funktion zum sogenannten Cookie-Stuffing. Einem Medienbericht zufolge waren im Juni 2026 rund 51 % der dem Unternehmen gutgeschriebenen Verkäufe auf diese Technik zurückzuführen. Juristen warnen, dass solche Praktiken als schwerer Betrug gewertet werden können.

Angesichts der Zunahme von Identitätsdiebstahl und Phishing-Versuchen im Internet wird der Schutz der eigenen Online-Konten immer wichtiger. Dieser kostenlose Report zeigt Ihnen eine sichere Alternative zum herkömmlichen Passwort, die Hackern keine Chance mehr lässt. Passkey-Ratgeber gratis anfordern

Der finanzielle Schaden durch betrügerische Anzeigen führt zunehmend zu Klagen gegen Plattformbetreiber. Die Bank Leumi reichte eine Klage über NIS 26,6 Mio. (entspricht 9 Mio. USD) gegen Meta ein. Grund sind betrügerische Werbeanzeigen, die das Institut imitierten. Allein in den ersten zwei Augustwochen 2026 verloren Kunden der Bank durch diese Anzeigen 200.000 USD. Die Kläger fordern nun strengere Verifizierungsverfahren für Werbetreibende.

Neue Compliance-Anforderungen für Zahlungsdienste

Um den Schutz von Verbrauchern auf technischer Ebene zu stärken, rücken neue regulatorische Anforderungen in den Fokus. Gemäß den Anforderungen des PCI DSS 4.0.1 müssen Betreiber von Zahlungsseiten künftig detaillierte Skript-Inventare führen und deren Integrität überwachen.

Sicherheitsdienstleister wie Report URI weisen darauf hin, dass insbesondere die Anforderungen 6.4.3 und 11.6.1 darauf abzielen, unbefugte Änderungen an Skripten zu erkennen und zu verhindern. Automatisierte Compliance-Tools sollen Unternehmen dabei unterstützen, diese strengeren Sicherheitsvorgaben umzusetzen.