Unvollkommenes Bild: Das Risiko von bösartigen JPGs

Wie Cyberkriminelle Alltagsbilder ausnutzen, um versteckte Bedrohungen zu verbreiten

Die wichtigsten Erkenntnisse

• Cyberkriminelle nutzen jetzt alltägliche Bildformate wie JPGs, um versteckte Malware zu verbreiten, was es für Nutzer schwieriger macht, Bedrohungen zu erkennen.
• Laut aktuellen Bedrohungsberichten entwickeln sich die Methoden zur Malware-Verbreitung weiter. Angreifer nutzen KI und missbrauchen SaaS-Integrationen sowie Authentifizierungstoken.
• Bösartige Bilder, wie z. B. JPGs, verbergen schädliche Daten in scheinbar sicheren Dateien und umgehen so die herkömmliche Security, die sich auf E-Mails und Links konzentriert.
• Aktuelle Angriffe mit MSI-Images, die als legitime Dateien getarnt sind, verdeutlichen die ständige Anpassung von Cyberkriminellen an die Nutzung von Bildern zur Kompromittierung.

Malware ist ein bewegliches Ziel. Angreifer ändern ständig die Art und Weise, wie sie Systeme infiltrieren, die Security gefährden und Daten exfiltrieren. Sie nutzen auch KI, um Angriffe mit hoher Geschwindigkeit zu automatisieren, überprivilegierte SaaS-Integrationen zu nutzen, um ihren Einfluss auszuweiten, und Token zu sammeln, um die Multi-Faktor-Authentifizierung (MFA) zu neutralisieren.

Laut dem SANS Internet Storm Center (ISC) zeichnet sich unterdessen eine neue Angriffsart ab: bösartige JPGs (oder JPEGs). Hier erfahren Unternehmen, wie diese problematischen Bilder funktionieren und welche Maßnahmen sie ergreifen können, um sich zu schützen.

Eine kurze Geschichte der Bildprobleme

Das Verstecken von Malware in Bildern ist keine neue Technik. Im Jahr 2015 nutzte die Stegoloader-Malware digitale Stenografie, um bösartigen Code in einem PNG-Bild zu verbergen. In vielerlei Hinsicht war der Vektor eher interessant als wirkungsvoll, da er von den Nutzern verlangte, ein PNG-Bild von einer legitimen Website herunterzuladen. Angesichts der relativ geringen Anzahl von Nutzern, die PNGs herunterladen, und der Bemühungen der Website-Betreiber, veröffentlichte Inhalte zu schützen, hat Stegoloader die Malware-Welt nicht gerade im Sturm erobert.

Er bot jedoch einen soliden Proof of Concept. Nicht nur war bildbasierte Malware möglich, sondern der Vektor war unerwartet. Nutzer waren damit beschäftigt, nach typischen Malware-Verteilungswegen wie infizierten E-Mail-Anhängen oder Phishing-Links Ausschau zu halten. Bilder wurden nicht berücksichtigt, was sie zu einem cleveren Weg für eine Kompromittierung macht. 

Bösartige JPGs – wenn das, was man sieht, nicht das ist, was man bekommt

Für Nutzer scheinen Bilder oft eine sichere Wahl zu sein. Das liegt daran, dass die meisten Unternehmen mittlerweile regelmäßige Security-Schulungen für Mitarbeiter anbieten, bei denen E-Mails, Dateien und (neuerdings) KI-gestütztes Social Engineering im Mittelpunkt stehen. Deepfakes sind zwar auch ein Problem, doch das Risiko konzentriert sich hier auf das Bild selbst, nicht auf das, was das Bild verbergen könnte. 

JPGs bestehen jedoch aus dem gleichen Material wie alle anderen Inhalte: Daten. Wenn diese Daten richtig angeordnet sind und mit der richtigen Anwendung abgerufen werden, ergibt sich daraus ein Bild. Die Daten selbst können jedoch genauso verändert werden wie jede andere Quelle. Für Angreifer bietet dies die Möglichkeit, sicherzustellen, dass der Nutzer etwas anderes erhält als er sieht.

Das bösartige MSI-Image

In den letzten zwei Monaten haben Sicherheitsexperten die Bewegung eines bösartigen MSI-Bilds verfolgt. Das Bild wurde erstmals Anfang Februar 2026 entdeckt und war Teil eines bösartigen E-Mail-Anhangs. Auf den ersten Blick sah der Anhang wie ein Skript zur Erstellung eines Chrome Injectors aus, aber der Infosec-Experte Xavier Mertens bemerkte eine .bat-Datei, die anscheinend eine GitHub-Fork war.

So lief der Angriff ab:

1. Nach Abschluss des regulären Skripts sprang die Ausführung zu :EndScript; anschließend erfolgte ein Aufruf von :show_msgbox. 
2. Dies führte dazu, dass ein Stück Base64-kodierter Daten über PowerShell ausgeführt und durch unleserliche Zeichen verschleiert wurde.
3. Das PowerShell-Skript rief eine Image-Nutzlast ab, die ein legitimes Bild von MSI war und geändert wurde.
4. Diese Modifikation wies auf eine andere Nutzlast hin, nämlich ein .NET-Programm, das Persistenz durch eine geplante Aufgabe implementierte und Telegram als Kommando- und Kontrollzentrum nutzte. 

Letztendlich kam Mertens zu dem Schluss, dass die Bild-Malware den Trojaner XWorm enthielt. Einige Wochen später fand ein anderer Experte dieselbe Technik, diesmal mit einem JScript statt eines Batch-Downloaders.

Die Downscaling-Diskrepanz

Ein weiteres wachsendes Bildrisiko ist (wenig überraschend) mit der KI verbunden: das Downscaling.

Wenn Bilder im Rahmen von KI-Abfragen verwendet werden, werden sie häufig verkleinert, um ihre Größe zu reduzieren. Wie Tech Radar feststellte, können bösartige Akteure jedoch Interpolationsmethoden wie Nächster Nachbar, bilineares oder bikubisches Resampling verwenden, um Bildartefakte zu erzeugen, die nur beim Verkleinern des Bilds erscheinen.

KI-Tools lesen diese Artefakte als Nutzereingaben und versuchen, die versteckten Anweisungen auszuführen. Wenn Unternehmen öffentliche KI-Lösungen oder unsichere interne Tools verwenden, könnten diese kompromittierten Bilder Angreifern die Möglichkeit bieten, Daten abzugreifen oder fortgeschrittene persistente Bedrohungen (APTs) bereitzustellen.

So verhindern Sie Bildprobleme

Die Begrenzung des Risikos durch bösartige JPGs beginnt mit einem altbekannten Ratschlag: Öffnen Sie niemals unbekannte Anhänge oder Bilder. Firewalls der nächsten Generation sind zwar hervorragend darin, potenzielle Bedrohungen abzufangen, aber sie sind nicht unfehlbar. Indem sie sich dafür entscheiden, verdächtige E-Mails zu löschen und zu melden, anstatt das Risiko einzugehen, verdächtige Bildanhänge zu öffnen, können Mitarbeiter diese Probleme praktisch beseitigen.

Es sei darauf hingewiesen, dass es sich hierbei um eine Teamangelegenheit handelt. Unternehmen müssen eine Infosec-Kultur schaffen, die das Melden von Vorfällen priorisiert und Mitarbeiter dazu auffordert, ihre Bedenken zu äußern. Wenn Mitarbeiter angewiesen werden, mögliche Bedrohungen einfach zu ignorieren oder wegen Zeitverschwendung gemaßregelt werden, entfällt eine wichtige Sicherheitsebene und das Risiko unerwarteter Angriffe steigt. 

Wenn es um das Herunterskalieren von KI-JPG-Dateien geht, können drei Maßnahmen dazu beitragen, die Bemühungen von Angreifern zu vereiteln. Zunächst sollten Unternehmen die KI-Eingabedimensionen einschränken, was den Verkleinerungsbedarf reduziert. Als Nächstes sollten Nutzer immer eine Vorschau der herunterskalierten Ergebnisse auf visuelle Artefakte ansehen. Dies ist ein weiteres Beispiel für die oben erwähnte Kultur, in der Meldungen an erster Stelle stehen. Wenn sich die Mitarbeiter nicht sicher sind, sollte ihnen ein klarer Weg zur Bildberichterstattung und -bewertung zur Verfügung stehen. 

Schließlich sollten Infosec-Teams sicherstellen, dass alle internen KI-Modelle eine ausdrückliche Bestätigung für sensible Tool-Aufrufe erfordern. Zum Beispiel, wenn ein Nutzer die KI bittet, ein kompromittiertes Bild zu modifizieren, könnte dieses Bild die KI auffordern, Finanz- oder HR-Tools aufzurufen und auf sensible Daten zuzugreifen. Da explizite Bestätigungsregeln festgelegt sind, wird das Modell nicht ohne direkte Zustimmung der Nutzer oder IT-Fachleute umgesetzt. 

Auf Bildschutz setzen

Bösartige JPGs sind zwar nicht alltäglich, aber dennoch besorgniserregend. Mitarbeiter betrachten sie in Anhängen in der Regel nicht als Bedrohung, und sie werden bei Verwendung in KI-Prompts normalerweise nicht als besorgniserregend eingestuft.

Um den Schutz des Bildes zu gewährleisten und das Systemrisiko zu verringern, sollten Sie sich nicht für ein bestimmtes Produkt entscheiden. Stattdessen müssen Unternehmen umfassende Strategien entwickeln, die regelmäßig aufgefrischte Sicherheitsschulungen sowie einheitliche Richtlinien für Problemberichterstattung, Bildverkleinerung und KI-Toolaufrufe beinhalten.