Auf den Punkt: Ein kommerzialisierter Verschleierungsdienst mit über 90 Verschlüsselungsroutinen wird bereits in großflächigen Malware-Kampagnen gegen Finanzsektor und kritische Infrastruktur eingesetzt und macht signaturbasierte Erkennung zunehmend unwirksam.
Sicherheitsforscher von Proofpoint haben Cruciferra entdeckt, einen Verschleierungsdienst für Malware, der bereits im Cybercrime-Untergrund etabliert ist und zahlreiche Angriffskampagnen unterstützt. Das System kombiniert über 90 Verschlüsselungsverfahren und weitere Umgehungstechniken, um klassische Sicherheitslösungen zu übertricksen.
Cruciferra funktioniert als kommerzialisierter Crypter-Dienst im Untergrund, der verschiedenen Angreifern gegen Bezahlung zur Verfügung steht — im Gegensatz zu proprietären Werkzeugen einzelner Hackergruppen. Erste Erwähnungen erschienen im Herbst 2025 in Untergrundforen, wo der Dienst aktiv beworben wurde. Proofpoint dokumentierte sowohl produktive Versionen als auch Test- und Debug-Varianten mit experimentellen Erweiterungen, was auf kontinuierliche Weiterentwicklung hindeutet.
Die technische Sophistiziertheit von Cruciferra liegt in der Kombination zahlreicher Umgehungsmethoden: Systemaufrufe werden verschleiert, Sicherheitsfunktionen manipuliert und Schadcode nahezu spurenlos ausgeführt. Der Dienst verfügt über mehr als 90 unterschiedliche kryptografische Routinen, die flexibel kombiniert werden, sodass einzelne Malware-Dateien stark variieren — dadurch wird signaturbasierte Erkennung erheblich erschwert. Auch missbrauchte Treiber ermöglichen teilweise die Umgehung von Endpoint-Protection-Lösungen.
Cruciferra wurde bislang zur Verschleierung verschiedener Remote-Access-Trojaner (AsyncRAT, XWorm, Remcos) und Infostealer (AgentTesla, XLoader, Phantom Stealer, Formbook, zgRAT) in E-Mail-basierten Kampagnen eingesetzt. Die Angriffe verfolgen einen opportunistischen Ansatz und richten sich nicht gezielt gegen einzelne Ziele, sondern in großem Stil gegen Branchen mit hohem Wert: Finanzsektor, Gesundheitswesen und öffentlicher Bereich waren am stärksten betroffen. Die Kampagnengrößen variierten erheblich — von wenigen Hundert bis mehrere Tausend E-Mails pro Welle.
Die Professionalisierung des Cybercrime-Marktes zeigt sich in diesem Geschäftsmodell deutlich: Angreifer outsourcen spezialisierte Funktionen, anstatt Werkzeuge selbst zu entwickeln. Dadurch erhalten auch technisch weniger versierte Täter Zugang zu leistungsstarken Verschleierungstechniken. Für CISOs bedeutet diese Entwicklung, dass signaturbasierte Schutzmaßnahmen allein zunehmend unzureichend werden — moderne Abwehr erfordert verhaltensbasierte Erkennung, kontinuierliche Netzwerküberwachung und schnelle Incident-Response-Fähigkeiten.
Quelle: www.it-daily.net · Erschienen 22. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.