Der neuartige Trojaner namens "Lumma Stealer" ist so raffiniert programmiert, dass er auch Sicherheitsprogramme und -lösungen spielend leicht umgehen kann. Auf diese Weise verschaffen sich die Hacker dauerhaft Zugriff auf alle Konten, in die der Nutzer bzw. die Nutzerin zum Zeitpunkt der Attacke eingeloggt war. Das Ändern des Kontopassworts verhindert diese Art des Angriffs nicht. "Lumma" nutzt nämlich exakt die Google-API, die dafür zuständig ist, Anmeldungen über verschiedene Geräte hinweg aktuell zu halten. Über die API greift die Malware gültige Zugangsdaten ab und vergleicht diese mit den Daten auf dem kompromittierten PC. Taucht die Malware auf einem Computer auf, sollten auf diesem keine Passwortänderungen oder andere Aktionen durchgeführt werden.

Wie du deine Google-Konten vor der Schadsoftware "Lumma" schützen kannst

Tatsächlich kann jeder Nutzer einer Malware-Attacke zum Opfer fallen. Um dich bestmöglich davor zu schützen, solltest du nicht nur über ein aktuelles Virenschutzprogramm verfügen, sondern zudem auch vorsichtig sein, was Downloads anbelangt. Sollte dir eine Download-Quelle nicht zu hundert Prozent sicher und seriös erscheinen, ist es ratsam, die Finger davonzulassen. 

Bei einem "gewöhnlichen" Cyberangriff empfiehlt es sich, seine Passwörter zu ändern. Darüber hinaus ist es grundsätzlich wichtig, den Browser sowie auch sämtliche Programme stets mit Updates zu versorgen, insbesondere dann, wenn die Entwickler Sicherheitspatches ausrollen. Wie oben bereits erwähnt, reicht eine Passwortänderung im Falle von "Lumma" nicht aus. Da die verschlüsselten Authentifizierungs-Tokens nicht von einem Google-Passwort abhängig sind, kann diese Maßnahme dem Trojaner nichts anhaben.

Wenn du den Verdacht hast, dass sich auf einem deiner Geräte "Lumma Stealer" oder eine andere Malware, die diese oder eine ähnliche Technik nutzt, installiert hat, solltest du eine sofortige Abmeldung von allen Google-Profilen auf allen Endgeräten vornehmen. Dadurch werden die Cookies zunächst ungültig. Erkennt dein Virenscanner die Malware, sollte diese sofort entfernt werden. Ist eine Bereinigung nicht möglich, kann lediglich eine Neuinstallation des betroffenen Systems und eine anschließende Änderung des Passworts Abhilfe schaffen.

Wann wird die Sicherheitslücke behoben?

Weitere eventuell wirksame Gegenmaßnahmen sind derzeit noch nicht bekannt. Aktuell liegt es in der Verantwortung von Google selbst, die Sicherheitslücke zu schließen. Da mittlerweile mehr als ein halbes Dutzend Malware-Varianten den beschriebenen Token-Trick nutzt, dürften die Entwickler des Suchmaschinengiganten schon längst hellhörig geworden sein. 

Ein Google-Sprecher bestätigte dies gegenüber dem US-amerikanischen Magazin Techradar. Demnach seien aktuelle Berichte über den Diebstahl von Sitzungstoken durch eine Malware-Familie den Verantwortlichen bekannt. Angriffe mit Malware, die Cookies und Tokens stiehlt, bezeichnete der Sprecher außerdem als "nichts Neues". Laut seiner Stellungnahme können gestohlene Sitzungen durch einfaches Abmelden vom betroffenen Browser ungültig gemacht oder aus der Ferne über die Geräte des jeweiligen Nutzers widerrufen werden.

Ob und wann Google besagte Sicherheitslücke beheben wird, ist zum gegenwärtigen Zeitpunkt noch unklar. In seinem Statement gab der Sprecher schlicht an, dass man die Situation weiterhin beobachten und notfalls Aktualisierungen bereitstellen werde.