Bitcoin-stehlende Malware in chinesischem Druckertreiber gefunden

Sicherheitsexperten haben ein Malware-Programm aufgedeckt, das Bitcoin im offiziellen Treiber von Procolored, einem Druckunternehmen mit Sitz in Shenzhen, China, stiehlt. In einem Beitrag auf X sagten die Experten, dass die Hacker die Malware verwendet hätten, um 9,3 Bitcoin zu stehlen.

Laut der Tech-Website Blue Dot Network hat Procolored den infizierten Treiber von einem USB-Stick übertragen und auf seinen Servern für Nutzer zum Download hochgeladen. Es ist unklar, ob dies ein beabsichtigter Angriff des Unternehmens war oder ob eine dritte Partei involviert war.

Allerdings glauben Experten, dass der Treiber von einer dritten Partei entwickelt wurde, die wahrscheinlich die Malware hinzugefügt hat. Sie stellten fest, dass die meisten Hardwarehersteller in China ihre Softwareentwicklung an Dritte auslagern. Somit hat der Drittanbieterentwickler den Treiber wahrscheinlich an Procolored über einen USB-Stick gesendet, nachdem er die Hintertür hinzugefügt hatte.

Inzwischen hat Yu Xian, der Gründer der Blockchain-Sicherheitsfirma SlowMist, das Problem weiter untersucht und entdeckt, wie die Hintertür funktioniert. Er erklärte, dass der Code im Druckertreiber Wallet-Adressen in den Zwischenablagen der Nutzer kapern und sie durch die des Angreifers ersetzen könnte.

Er sagte:

„Der offizielle Treiber dieses Druckers enthält Hintertür-Code… der die Wallet-Adresse in der Zwischenablage des Nutzers kapern und sie durch die des Angreifers ersetzen kann: 1BQZKqdp2CV3QV5nUEsqSglygegLmqRygJ.“

Während dies wie ein Address-Poisoning-Angriff aussehen mag, gab Xian zu, dass es sich um einen klassischen Fall handelt, und stellte fest, dass der gestohlene Bitcoin längst gewaschen worden war.

Interessanterweise stellte er fest, dass nicht nur der Drucker für den gestohlenen BTC verantwortlich war, da die Malware seit acht Jahren aktiv war und mehrere Anwendungen infiziert hatte. Der erste Diebstahl fand bereits im April 2016 statt, während der jüngste im März 2024 erfolgte.

Bitcoin-Angriffsvektoren wachsen mit der Expansion des Krypto-Marktes

Inzwischen unterstreicht der Vorfall die Vielfalt der Bedrohungen, denen Krypto-Nutzer ausgesetzt sind. Da der Kryptomarkt an Größe und Wert zunimmt und mehr Aufmerksamkeit aus dem Mainstream auf sich zieht, haben auch böswillige Akteure ihr Augenmerk darauf gerichtet.

Das Ergebnis ist eine wachsende Anzahl von Angriffsvektoren, denen sich der durchschnittliche Krypto-Nutzer stellen muss. Diese Angriffe, die von Phishing über Malware bis zur Ausnutzung von Schwachstellen reichen, haben es böswilligen Akteuren ermöglicht, in diesem Jahr allein über 1,7 Milliarden Dollar zu generieren.

Zwar sind die meisten dieser Angriffsvektoren nicht neu, doch nutzen Betrüger auch die Unwissenheit einiger Krypto-Nutzer aus, um an deren Mittel zu gelangen. So haben Nutzer der Hardware-Wallet Ledger physische Briefe und gefälschte Wallets erhalten, die wie die originale Ledger aussehen und sie auffordern, ihre Krypto-Assets auf das neue Gerät zu migrieren.

Laut Experten ist dieser Betrug nicht neu. Er geht auf das Jahr 2021 zurück, als Hacker Zugang zu den Informationen mehrerer Ledger-Nutzer erhielten, einschließlich ihrer Namen, E-Mails und sogar physischer Postadressen. Dennoch fallen einige Nutzer weiterhin darauf herein.

Physische Bedrohungen zwingen Krypto-Wale, ihre Sicherheit zu erhöhen

Interessanterweise ist das Risiko, Opfer von Phishing-Betrug zu werden oder selbst ausgenutzt zu werden, nicht die einzige Herausforderung, der Krypto-Nutzer gegenüberstehen. Es gab auch zunehmend physische und gewalttätige Angriffe auf bekannte Krypto-Halter und deren Angehörige.

Kürzlich wurde die Tochter von Paymium-CEO Pierre Noizat in Paris fast entführt. Paymium ist eine in Frankreich ansässige Krypto-Börse. Dies war kein Einzelfall, da der Vater eines anderen Krypto-Unternehmers zuvor in derselben Stadt entführt, aber von der Polizei gerettet wurde.

Sogar David Ballant, Mitbegründer von Ledger, wurde im Januar zusammen mit seiner Frau in Paris entführt, wobei ihm ein Finger abgetrennt wurde, bevor er schließlich freigelassen wurde.

Während Frankreich der Hotspot zu sein scheint, gab es auch mehrere Vorfälle in anderen Ländern. Ein öffentliches Verzeichnis bekannter Krypto-Angriffe von Jameson Loop zeigte, dass es in diesem Monat drei Angriffe gab, wobei der jüngste am 14. Mai stattfand, als drei chinesische Bürger versuchten, eine Minenanlage in Paraguay zu überfallen.

Angesichts der steigenden Risiken physischer Angriffe für Krypto-Nutzer ist es nicht überraschend, dass große Krypto-Halter auf private Sicherheitsfirmen zurückgreifen. Berichten von Bloomberg, Wall Street Journal und Wired zufolge haben Krypto-Wale ihre Nachfrage nach Leibwächtern erhöht.

Diese Forderung wird wahrscheinlich zunehmen, da jüngste Datenlecks von Börsen persönliche Informationen, einschließlich der physischen Standorte von Krypto-Nutzern, in die Hände böswilliger Akteure gelangen lassen.