NWHStealer: Gefälschte ProtonVPN-Seiten und Gaming-Mods verteilen Windows-Infostealer
Im April 2026 dokumentiert Malwarebytes mehrere parallel laufende Verteilkampagnen für NWHStealer. Köder sind unter anderem gefälschte Proton-VPN-Downloadseiten, vermeintliche Hardware-Utilities und Game-Mods (Minecraft, Elden Ring, FiveM).
Was NWHStealer stiehlt: - Browser-Daten (Cookies, History, Passwörter) - Krypto-Wallets - Discord-Tokens - Lokale Dokumente nach Schlagwort-Filtern (wallet, password, recovery)
Verteilkanäle: - Google-Ads-Klone bekannter Brands - YouTube-Tutorial-Videos mit Beschreibungs-Links - Cracked-Softwareportale - Pastebin-Mirrors für Mod-Loader
DACH-Relevanz: Privatnutzung von "Free VPNs" auf Geräten mit Zugriff auf Firmen-Microsoft-365-Konten ist 2026 einer der häufigsten initialen Vektoren. Risikomonitor empfiehlt konsequente Trennung Privat/Beruf und Conditional Access für M365.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.