8. April 2026, 8:45 Uhr | Lesezeit: 2 Minuten

Hier können empfangene Dateien direkt geöffnet werden, was die Angriffe erleichtert. Laut einem Blog-Beitrag des Microsoft-Defender-Security-Teams versuchen die Angreifer auf diesem Weg, Zugriff auf Computer zu erhalten und diese zu kontrollieren.

Tarnung als harmlose Nachricht bei WhatsApp

Die Schadsoftware gelangt über manipulierte Visual-Basic-Skripte auf die Geräte. Diese werden als Dateianhang in WhatsApp-Nachrichten verschickt. Konkrete Beispiele nennt Microsoft nicht, doch das Vorgehen ist bekannt. Die Angreifer setzen gezielt auf Vertrauen in den Messenger. Wird die Datei geöffnet, startet im Hintergrund eine mehrstufige Infektion. Zunächst legt das Skript versteckte Ordner im Pfad „C:\ProgramData“ an. Dort speichert es veränderte Versionen legitimer Windows-Tools. Diese tragen unauffällige Namen wie „netapi.dll“ oder „sc.exe“.

Nachladen weiterer Schadsoftware

Im nächsten Schritt lädt die Malware zusätzliche Komponenten aus Cloud-Diensten nach. Genutzt werden dabei Plattformen wie Amazon Web Services (AWS) oder Tencent Cloud. Dadurch wirkt der Datenverkehr wie normale Aktivität und fällt weniger auf. Anschließend greift die Schadsoftware in wichtige Systemeinstellungen ein. Sie deaktiviert unter anderem die Benutzerkontensteuerung und verschafft sich Administratorrechte über die Eingabeaufforderung cmd.exe. Zusätzlich erstellt sie Registry-Einträge, um dauerhaft aktiv zu bleiben.

Mehr zum Thema

Nach Sicherheitslücke Bei WhatsApp automatische Downloads dringend abstellen

Auf Windows-PCs WhatsApp warnt vor gefährlicher Sicherheitslücke! Nutzer müssen handeln

Dauerhafter Zugriff durch versteckte Installer

Am Ende der Infektionskette lädt die Malware weitere Programme herunter. Diese tragen Namen wie Setup.msi, WinRAR.msi, LinkPoint.msi oder AnyDesk.msi. Dahinter verbirgt sich unter anderem Fernwartungssoftware. So sichern sich die Angreifer langfristigen Zugriff auf den betroffenen Rechner. Sie können Daten auslesen, zusätzliche Schadsoftware installieren oder das Gerät in ein Botnetz einbinden.

Auch interessant: Neue WhatsApp-Features entdeckt! Mehr Komfort für Autofahrer und Gruppen

So schützt du dich vor der Attacke

Microsoft rät dazu, Scripting-Hosts auf Endgeräten zu blockieren und den Datenverkehr aus der Cloud genau zu überwachen. Unternehmen sollten ihre Mitarbeiter gezielt schulen. Denn bei dieser Kampagne spielt Social Engineering eine zentrale Rolle. Besonders wichtig: Öffne keine Dateien von unbekannten Absendern und prüfe Nachrichten kritisch, auch wenn sie über bekannte Dienste wie WhatsApp kommen.