CrowdStrike-Kunden: Sicherheitsvorfall
Als Reparationsdatei getarnte Malware greift Nutzerdaten ab.

Kriminelle machen sich seit dem 20. Juli 2024 den von einer fehlerhaften CrowdStrike-Datei verursachten massiven Windows-Ausfall zunutze. Sie versenden Dateien zum Download an von dem Vorfall betroffene Unternehmen, die angeblich zur Reparatur der nicht nutzbaren Geräte dienen sollen. Diese enthielten jedoch Malware (Remcos RAT), die die infizierten Geräte daraufhin unbrauchbar machte. Andere CrowdStrike-Kunden bekamen die Malware per Mail als zip-Datei zugesendet.

Die pro-iranische Gruppierung Handala bekannte sich zu den Angriffen.