Malspam-Kampagne nutzt Google DoubleClick-Weiterleitungen für fileless .NET-Loader

Cyberkriminelle haben einen neuen Weg gefunden, um Malware vor E-Mail-Sicherheitstools zu verstecken, und diesmal nutzen sie einen Namen, dem die meisten Systeme ohne Frage vertrauen.

Eine kürzlich entdeckte Malspam-Kamp Cyberkriminelle haben einen neuen Weg gefunden, um Malware vor E-Mail-Sicherheitstools zu verstecken, und diesmal nutzen sie einen Namen, dem die meisten Systeme ohne Frage vertrauen.

Eine kürzlich entdeckte Malspam-Kampagne hat Googles eigene DoubleClick-Werbetracking-Infrastruktur genutzt, um Opfer zu einer fileless.NET-Lader zu leiten, eine Malware-Art, die fast vollständig im Arbeitsspeicher läuft und für Ermittler kaum Spuren hinterlässt.

Malspam, eine Abkürzung für „malicious spam", ist seit Jahren die bevorzugte Methode der Regel E-Mails mit gefallenen Anhängen oder Links versendet, die eine Infektion auslösen, sobald jemand darauf klickt.

Was diese Kampagne besonders macht, ist, wie geschickt die Angreifer die frühen Phasen so gestaltet haben, dass Alarme nicht ausgelöst werden, indem sie echte, hochreputable Web-Dienste als Deckung in der gesamten Lieferkette einsetzen. Forscher im Mai 2026 identifiziert, nachdem ihr SOC-Team auf eine Infektion mit einem.NET-Lader reagiert hatte.