Betrifft Sie das?
- Betroffen: Windows-PCs, auf denen Nutzer KI-Desktop-Apps selbst aus Suchergebnissen installieren, vor allem mit Administratorrechten.
- Nicht betroffen, wenn: Ihre Nutzer keine Administratorrechte haben und niemand für sie ein Administratorpasswort eingibt. Laut Check Point zeigt der Dropper ohne Administratorrechte „Please run this program as Administrator.“ an und beendet sich.
Was tun?
- Sagen Sie Kollegen, dass sie KI-Desktop-Apps von der Website des Herstellers herunterladen sollen, nicht aus einem GitHub-Projekt, das eine Suchmaschine ganz oben anzeigt.
- Entziehen Sie lokale Administratorrechte, wo die Arbeit sie nicht erfordert. Ohne sie bricht das Installationsprogramm ab und verlangt Administratorrechte – geben Sie also kein Administratorpasswort für eine „KI-App“ ein, die ein Kollege im Netz gefunden hat.
- Geben Sie auf Windows-PCs, deren Nutzer Administratorrechte haben, C:\ProgramData\WMProcess in die Adressleiste des Datei-Explorers ein: Das Anzeichen ist eine Kopie von WMPDMC.exe und wmpdui.dll in diesem Ordner. Suchen Sie in der Aufgabenplanung (Task Scheduler) nach einer Aufgabe mit dem Autor „Microsoft Corporation“ und der Beschreibung „Collects device metadata for Windows Media Player.“ Eine Setup.exe mit einer winmm.dll daneben im Ordner Downloads bedeutet, dass jemand den Köder heruntergeladen hat.
- Ordner oder Aufgabe gefunden? Nehmen Sie den PC vom Netz und setzen Sie ihn neu auf. Der Loader läuft als Local System und lädt nach, was immer der Angreifer auswählt; den Ordner zu löschen reicht also nicht.
- Werten Sie eine gültige Herstellersignatur nicht als Beleg dafür, dass der ganze Download sauber ist. Sie bürgt für eine Datei, nicht für die DLL daneben.
Was wir wissen – und was nicht
- Check Point hält SEO-Poisoning für den wahrscheinlichsten Grund dafür, dass die Projekte bei Google weit oben stehen; die GitHub.io-Seiten verlinken direkt auf die ZIPs.
- Laut Check Point verzichtet die Malware auf eigene Steuerserver und läuft über Telegram, Tor, Catbox und Googles DNS-over-HTTPS, wodurch sich ihr Datenverkehr schwerer von normaler Nutzung unterscheiden lässt.
- Laut Check Point waren die Erkennungsraten so niedrig, dass die Angreifer die ZIPs ohne Passwort ließen.
- Der Loader kann seinen Download in svchost.exe einschleusen oder ihn als Programm oder PowerShell-Skript ausführen. Check Point ist bisher die einzige Quelle.
Warum das wichtig ist
Keine E-Mail, kein Anhang: Jemand sucht nach dem neuesten Modell, klickt auf das erste Ergebnis, landet auf GitHub, und das Installationsprogramm trägt eine Signatur, der er vertraut. Was das stoppt, ist unspektakulär: keine Administratorrechte im Arbeitsalltag, kein Administratorpasswort für das Installationsprogramm eines Fremden und die Gewohnheit, Tools beim Hersteller zu holen. Jeder neue KI-Modellname ist ein frischer Köder.