Das hier ist ein vollständig KI generierter Artikel.

Die Pure-Malware-Familie, entwickelt von dem als PureCoder bekannten Autor, stellt eine bedeutende Bedrohung in der Cyberwelt dar. Diese Suite umfasst verschiedene bösartige Tools wie PureHVNC RAT, PureCrypter und PureLogs, die über Untergrundforen und Telegram-Kanäle vertrieben werden. Im Jahr 2025 wurde ein Anstieg der Nutzung dieser Produkte beobachtet, insbesondere durch Phishing-Kampagnen und die ClickFix-Technik.

Die ClickFix-Kampagne

Die ClickFix-Kampagne ist eine raffinierte Phishing-Technik, bei der Opfer durch gefälschte Jobangebote auf eine Seite gelockt werden, die automatisch einen schädlichen PowerShell-Befehl in die Zwischenablage kopiert. Diese Methode ermöglichte es Angreifern, bösartige JavaScript-Dateien zu verbreiten und das PureHVNC RAT auf den Systemen der Opfer zu installieren.

Analyse der PureHVNC RAT

Check Point Research führte eine umfassende forensische Analyse der ClickFix-Kampagne durch, bei der mehrere Tools wie ein Rust Loader und das Sliver Command-and-Control-Framework eingesetzt wurden. Die Untersuchung ergab, dass die PureHVNC RAT über GitHub-URLs mit unterstützenden Dateien versorgt wurde, die direkt mit dem Entwickler der Pure-Malware-Familie in Verbindung stehen.

Erkenntnisse über PureCoder

Die Analyse der GitHub-Konten, die mit der Pure-Malware-Familie in Verbindung stehen, lieferte wertvolle Informationen über den Entwickler PureCoder. Die Zeitzone der Aktivitäten (UTC+0300) deutet auf mögliche Aufenthaltsorte in Ländern wie Russland hin. Diese Erkenntnisse könnten für weitere Ermittlungen durch relevante Behörden von Bedeutung sein.

Fazit

Die Pure-Malware-Familie stellt eine ernsthafte Bedrohung dar, die durch die geschickte Nutzung von Phishing-Techniken und die Verbreitung über verschiedene Kanäle verstärkt wird. Die gewonnenen Erkenntnisse über den Entwickler PureCoder bieten eine Grundlage für zukünftige Ermittlungen und die Entwicklung von Gegenmaßnahmen.

Quelle: https://research.checkpoint.com/2025/under-the-pure-curtain-from-rat-to-builder-to-coder/