COVID-19: Täglich gehen Tausende von Betrugs- und Malware-Sites live

Inmitten der globalen Coronavirus-Pandemie (COVID-19) automatisieren Cyberkriminelle ihre betrügersichen Aktivitäten und veröffentlichen täglich Tausende von Websites mit Bezug zum neuartigen Coronavirus. Die meisten dieser Websites werden als Hosts für Phishing-Angriffe, zur Verbreitung von Malware oder für Finanzbetrug genutzt. Die Lockangebote umfassen angebliche COVID-19-Medizin, Nahrungsergänzungsmittel oder Impfstoffe.

Cyberkriminelle verwenden nun regelmäßig Coronavirus-E-Mail-Köder, um Benutzer zum Herunterladen von Malware zu verleiten. Die neue Praxis der Cyberkriminellen hat sogar das britische National Cyber Security Center (NCSC) veranlasst, eine Sicherheitswarnung über die Zunahme von E-Mail-Phishing-Kampagnen im Zusammenhang mit dem neueartigen Coronavirus SARS-CoV-2, das die Lungenkrankheit COVID-19 verursacht, zu veröffentlichen.

Im Laufe der letzten Woche haben mehrere Sicherheitsforscher einen Anstieg der Zahl der mit dem Coronavirus verbundenen betrügerischen Aktionen festgestellt, wobei die Angriffe mit der steigenden Verbreitung der Krankheit zunehmen. Inzwischen tauchen täglich Tausende neuer Domains auf, die Begriffe wie Coronavirus, Covid, Pandemie, Virus oder Impfstoff enthalten.

Ein Sicherheitsforscher hat unter dem Namen DustyFresh letzte Woche damit begonnen, einige dieser Website-Adressen aufzuspüren. Laut seiner Liste sind zwischen dem 14. und 18. März mehr als 3600 neue Domains entstanden, die den Begriff „Coronavirus“ enthalten. Bei einigen handelt es sich um legitime Websites, aber die überwiegende Mehrheit sind Domains, die für Online-Betrug, zur Verbreitung von Malware oder für offensichtliche Betrügereien, den Verkauf von Impfstoffen und Nahrungsergänzungsmitteln genutzt werden.

DustyFresh hat jedoch nur nach neuen Adressen gesucht, die den Begriff „Coronavirus“ enthalten. Wenn man die Suche auf andere Begriffe wie Covid, Pandemie, Virus oder Impfstoff ausdehnt, erhöht sich die Anzahl. Und genau das hat die Sicherheitsfirma RiskIQ letzte Woche getan. Das Unternehmen veröffentlicht nun täglich neue Listen mit Coronavirus-bezogenen bösartigen Websites, und die Zahlen sind absolut erschütternd. So registrierte RiskIQ beispielsweise am Sonntag, dem 15. März, mehr als 13.500 verdächtige Domänen, am nächsten Tag waren es schon mehr als 35.000.

ZDNet-USA hat die letzten zwei Tage damit verbracht, einige dieser Domains nach dem Zufallsprinzip zu überprüfen. Während sich unter den Adressen einige legitime Angebote finden, verbergen sich in neun von zehn Fällen betrügersiche Absichten hinter den neuregistrierten Domains.

Wer sich von dem Tempo der Neu-Registrierungen selbst ein Bild machen will, kann auf dieses Dashboard des Sicherheitsforscher @sshell_ klicken. Es zeigt den Feed von RiskIQ und listet neue Domains in Echtzeit auf.