Cybersicherheit: Neue Malware, die darauf ausgelegt ist, Kryptowährungen zu zielen

TL;DR-Zusammenfassung

• Neue Malware wurde entwickelt, um Krypto-Assets zu zielen 

• Die bösartige Bedrohung ist seit über einem Jahr aktiv

Ein kürzlicher Bericht des Cybersicherheitsunternehmens Intezer hat ergeben, dass eine neue Art von Malware entwickelt wurde, um Kryptowährungen zu zielen. Diese Malware ist seit über einem Jahr in Betrieb und funktioniert auf verschiedenen Betriebssystemen wie Windows, Linux und macOS.

Die Malware, benannt als ElectroRAT, wird in verschiedenen Foren und durch unterschiedliche Marketingkampagnen gegenüber unbedarften Krypto-Nutzern beworben. Auf einer bestimmten Plattform wurde sie als ein Tool beschrieben, das für Transaktionen an verschiedenen Börsen über eine einzige Schnittstelle verwendet werden soll.

Sie ist auf beliebten Krypto-Foren wie Bitcointalk und SteemCoinPan zu finden.

Intezer gab an, die Entdeckung erst im Dezember des letzten Jahres gemacht zu haben, jedoch existiert sie seit mehr als einem Jahr. Sie stellten auch fest, dass ElectroRAT anspruchsvoller ist als die meisten anderen Malwares. Das Cybersicherheitsunternehmen sagte, dass die meisten anderen Malwares die Wallets ihrer Opfer zielten; diese hier wurde so konzipiert, dass sie mehrere Betriebssysteme gleichzeitig angreift.

Cybersicherheitsfirma beschreibt, wie die Malware funktioniert

Laut Intezer hatten die bösartigen Akteure verschiedene Benutzerkonten auf vielen Plattformen eingerichtet, um unrealistische Geschichten zu posten, um Leser dazu zu verleiten, die Webseiten der Anwendungen zu durchsuchen. Opfer laden diese Malware dann unwissentlich von einer externen Seite herunter.

Um ihre Opfer weiter zu überzeugen, richteten die Akteure auch Social-Media-Seiten auf Twitter und Telegramm ein und bezahlten einen Krypto-Medien-Influencer, um ihrer Malware eine gewisse Authentizität zu verleihen.

Sobald ein Benutzer auf diesen Trick hereinfällt und die Malware auf seinem System installiert, beginnt die bösartige Bedrohung, notwendige persönliche Informationen wie Kontodetails und private Schlüssel von Krypto-Wallets an die Täter zu senden, die dann Transaktionen über Hot Wallets durchführen können.