Fake-download campaign uses trojanized installers to deliver monetization payloads
Microsoft Threat Intelligence dokumentiert eine Fake-Download-Kampagne, bei der präparierte Inno-Setup-Installer nach dem Start mehrere monetarisierte Payloads nachladen, darunter Proxy-Pool-Software, Distributed-Computing-Clients (BOINC, CharityEngine) und Adware-Utilities. Die Installer nutzen Callback-Muster mit d=inno und r=offer_execution, um Angebote, Affiliate- und Download-Network-IDs zu koordinieren und Installationsergebnisse zu tracken. Betroffen sind Endpunkte von Nutzern, die gecrackte Software, Spiele oder Aktivierungstools herunterladen.
→ Prüfen, ob PUA-Schutz und Defender-Policies aktiv sind und ob unerwartete SYSTEM-Scheduled-Tasks oder Proxy-/BOINC-Prozesse auf Endpunkten auftauchen.