NERDMANHacker kapern tausende Webseiten weltweit
Ein Threat Actor namens DriveSurge fährt eine Massen-Malware-Kampagne über gekaperte Webseiten. Die Masche heißt ClickFix und FakeUpdates — Nutzer klicken, Schadcode landet auf dem Rechner.
Was konkret passiert ist
Tausende legitime Webseiten wurden kompromittiert. Besucher sehen gefälschte Browser-Update-Aufforderungen oder vermeintliche Fehlermeldungen mit "Klick hier zum Fixen". Wer klickt, infiziert sich selbst.
- Akteur:** DriveSurge (Tracking-Name der Forscher)
- Methoden:** ClickFix + FakeUpdates
- Ziel:** Massen-Malware-Verteilung
- Vektor:** Kompromittierte legitime Webseiten
Wie der Trick läuft
ClickFix gaukelt dem Opfer ein technisches Problem vor und liefert die "Lösung" gleich mit — meist ein Kommando, das man selbst in PowerShell einfügt. FakeUpdates tarnt sich als Chrome- oder Firefox-Update. Beide Methoden umgehen klassische Filter, weil das Opfer den Code selbst ausführt.
💡 Was das bedeutet
Social Engineering schlägt Endpoint-Security. Kein Zero-Day, keine Exploits — nur ein Mensch, der ein Fenster wegklickt. Jeder Admin sollte jetzt seine CMS-Plugins prüfen und User schulen, niemals Terminal-Befehle aus Pop-ups zu kopieren.
