Gefälschte Website verbreitet Schadsoftware zum Diebstahl von Kryptowährungen

Cryptohopper, eine Website zur Erstellung von Trading-Bots, wurde von Hackern geklont, um Malware an ahnungslose Besucher und Opfer zu verbreiten und deren Kryptowährungsreserven zu stehlen, indem sie auf persönliche Informationen wie diedentfür Hot Wallets zugreifen.

Die Entdeckung machte Fumik0_, ein Malware-Forscher, der bemerkte, dass der Klon Trojaner einschleuste, um Informationen zu stehlen, sowie Miner für den persönlichen Vorteil und eine Reihe von Zwischenablage-Hijackern.

Sobald das Opfer die gefälschte Website aufruft, wird ein Programm ausgeführt, das den Computer zum Herunterladen einer Datei zwingt. Viele dachten, das Herunterladen sei unproblematisch, solange die Datei nicht geöffnet wird. Das Programm ist jedoch selbstausführend, d. h. es startet sofort nach dem Herunterladen.

Der Trojaner heißt Vidar und ist darauf ausgelegt, persönliche Daten des Computerbesitzers aufzuzeichnen und zu stehlen, wie zum Beispiel Browserverlauf, Cookies, Zahlungsinformationen unddent.

Sobald die Informationen erfasst sind, werden sie an einen entfernten Server gesendet und verschlüsselt, sodass sie nicht tracwerden können, es sei denn, es geht etwas schief.

Das wohl Gefährlichste an dem Trojaner ist, dass er herausfindet, ob der Benutzer irgendwann seine Krypto-Wallet-Adresse eingegeben hat, und diese dann durch einen direkten Diebstahl ersetzt.

Es versteht sich von selbst, dass dies ein äußerst raffinierter Betrugsversuch ist, um zahlreiche Kunden und Besucher von Cryptohopper zu schädigen. Solange das Unternehmen das Problem nicht identifiziert und die Ursache behoben hat, wird von einem Besuch der Website in nächster Zeit abgeraten.