Neue Schadsoftware „Sleepwalker“: Warum sie selbst gute Antiviren-Programme austrickst

Sicherheitsforscher haben eine neue Schadsoftware für Windows-Rechner entdeckt, die besonders raffiniert vorgeht: Sie versteckt sich in einem vertrauenswürdigen Antivirenprogramm des Herstellers ESET und wartet dort quasi „schlafend“, bis sie ein geheimes Signal erhält. Für klassische Firewalls bleibt sie dabei unsichtbar. Wir erklären, was dahintersteckt – und was das für Unternehmen bedeutet.

Was ist passiert?

Der Sicherheitsforscher Dominik Reichel hat eine neue Schadsoftware mit dem Namen „Sleepwalker“ („Schlafwandler“) analysiert. Anders als die meisten Schadprogramme baut sie keine eigene Verbindung ins Internet auf, über die sie sich verraten könnte. Stattdessen liegt sie unauffällig im Arbeitsspeicher eines infizierten Rechners und beobachtet nur den ankommenden Datenverkehr. Erst wenn ein exakt passendes, komplex verschlüsseltes „Wecksignal“ eintrifft, wird sie aktiv.

Warum ist das so gefährlich?

Die Angreifer nutzen einen Trick: Sie schleusen ihre Schadsoftware in eine echte, legitime Antiviren-Software von ESET ein, indem sie eine gefälschte Programmdatei unterschieben. Startet das Antivirenprogramm, lädt es unwissentlich die manipulierte Datei mit – und die Schadsoftware läuft fortan getarnt als vertrauenswürdiger Prozess. Betriebssystem und Sicherheitswerkzeuge schlagen keinen Alarm, weil die verdächtigen Aktivitäten scheinbar von einer bekannten, seriösen Anwendung ausgehen.

Zusätzlich sind die Steuerbefehle stark verschlüsselt und teils über ungewöhnliche Kanäle unterwegs, etwa über interne Kommunikationswege von Virtualisierungssoftware (VMware) oder versteckt in ganz normalen DNS-Anfragen – also den technischen Vorgängen, die im Hintergrund ablaufen, wenn man eine Webadresse aufruft. Solcher Datenverkehr wird von Firewalls in der Regel durchgelassen, da er für den normalen Internetbetrieb notwendig ist.

Was bedeutet das für Unternehmen?

Klassische Schutzmechanismen, die verdächtige Netzwerkverbindungen erkennen sollen, greifen bei Sleepwalker kaum – eben weil die Malware selbst nichts „nach Hause funkt“ und sich als bekanntes Programm tarnt. Das zeigt: Ein alleiniges Vertrauen auf Firewalls und Standard-Virenschutz reicht nicht mehr aus. Wichtig sind zusätzlich:

• Regelmäßige und geprüfte Updates von Sicherheitssoftware und Betriebssystem
• Mehrschichtige Sicherheitskonzepte (z. B. Endpoint-Detection-Systeme, die auch auf Verhalten statt nur auf Signaturen achten, z. B. unser O.NET G DATA XDR)
• ggf. Ersatz der vorhandenen ESET-Anwendung
• Sensibilisierung der Mitarbeitenden, da ein erster unbefugter Zugriff auf ein System oft der Ausgangspunkt für solche Angriffe ist
• Enge Abstimmung mit dem IT-Dienstleister, um aktuelle Bedrohungen frühzeitig einordnen zu können

Woher die Angreifer stammen und wie sie sich ursprünglich Zugang zu den betroffenen Systemen verschaffen, ist bislang noch unklar. Sicherheitsforscher stellen entsprechende Erkennungsmerkmale zur Verfügung, mit denen IT-Verantwortliche ihre Systeme auf eine mögliche Infektion prüfen können.

Unser Rat

Auch wenn Sleepwalker aktuell noch keine breite, öffentlich bekannte Angriffswelle ausgelöst hat, zeigt der Fall exemplarisch, wie ausgeklügelt moderne Angriffe mittlerweile sind. Wir empfehlen Unternehmen, ihre IT-Sicherheitsstrategie regelmäßig zu überprüfen und nicht allein auf einzelne Schutzmaßnahmen zu vertrauen. Gerne unterstützen wir Sie dabei, Ihre Systeme abzusichern und auf dem aktuellen Stand zu halten – sprechen Sie uns an!

---

Quelle: t3n.de – „Windows-Sicherheit: Warum Antiviren-Programme die Sleepwalker-Backdoor übersehen“, 25.08.2026

Text und Titelbild mit KI bearbeitet und strukturiert.