FBI und GCHQ veröffentlichen gemeinsame Warnung vor russischer Malware, die Krypto-Wallets angreift
FBI und GCHQ veröffentlichen gemeinsame Warnung vor russischer Malware, die auf Krypto-Wallets abzielt
- Eine gemeinsame Warnung des FBI, der NSA, der CISA und des britischen NCSC warnt vor einer neuen Malware namens „Infamous Chisel
- Die Malware sucht gezielt nach Verzeichnissen, die mit beliebten Krypto-Anwendungen wie Brave, Binance, Coinbase und der Trust-Krypto-Wallet sowie Kommunikationsplattformen wie Telegram und Discord verbunden sind. Zudem zielt sie auf das Android Keystore-System zur Speicherung privater Schlüssel ab.
- Trotz ihrer geringen bis mittleren Sophistication und fehlender Tarnungsmaßnahmen stellt die Malware eine erhebliche Bedrohung für digitale Vermögenswerte dar, insbesondere da Cyberkriminelle zunehmend wertvolle digitale Assets, einschließlich Kryptowährungen, ins Visier nehmen.
Ein gemeinsamer Warnbericht des Federal Bureau of Investigation (FBI), der National Security Agency (NSA), der Cybersecurity and Infrastructure Security Agency (CISA) und des britischen National Cyber Security Centre (NCSC) hat einen neuen Malware-Stamm namens Infamous Chisel ans Licht gebracht. Diese Malware ist speziell darauf ausgelegt, Kryptowährungs-Wallets und Börsen-Anwendungen zu zielen.
Die Malware wurde mit einer Hacking-Einheit innerhalb der russischen GRU-Militärgeheimdienstagentur in Verbindung gebracht, die als Sandworm bekannt ist.
Laut dem gemeinsamen Beratungsdokument hat Sandworm zuvor die ukrainische Militärs angegriffen. Der berüchtigte Chisel ist darauf ausgelegt, Android-Geräte zu kompromittieren und bietet kontinuierlichen Zugriff über das Tor-Netzwerk. Einmal installiert, sammelt und überträgt die Malware regelmäßig Daten von den betroffenen Geräten. Das Beratungsdokument deutet darauf hin, dass die Malware Teil einer breiteren Kampagne zur Zielerfassung finanzieller Vermögenswerte, einschließlich Kryptowährungen, ist.
Malware zielt auf große Krypto-Apps und das Android Keystore-System ab
Infamous Chisel ist in seinem Ansatz nicht wahllos. Es sucht gezielt nach Verzeichnissen, die mit beliebten Kryptowährungsanwendungen wie Brave, Binance, Coinbase und der Trust-Krypto-Wallet verbunden sind. Darüber hinaus zielt es auf Kommunikationsplattformen wie Telegram und Discord ab. Die Malware richtet sich auch gegen das Android Keystore-System, das zur Speicherung privater Schlüssel verwendet wird. Jede Datei in diesen Zielverzeichnissen wird extrahiert, was eine erhebliche Bedrohung für die Sicherheit digitaler Vermögenswerte darstellt.
Trotz seiner potenziell verheerenden Auswirkungen sind die von Infamous Chisel verwendeten Komponenten von niedriger bis mittlerer Komplexität und fehlen grundlegende Verschleierungs- oder Stealth-Techniken. Dies deutet darauf hin, dass die hinter der Malware stehenden Akteure eine solche Verschleierung möglicherweise nicht für notwendig erachten, da viele Android-Geräte über kein hostbasiertes Erkennungssystem verfügen.
Die Warnung kommt zu einer Zeit, in der digitale Vermögenswerte zunehmend an Wert gewinnen und die Aufmerksamkeit von Cyberkriminellen auf sich ziehen. Letzten Monat warnten Sicherheitsforscher vor Malware, die darauf abzielt, die Krypto-Vermögenswerte von Apple-Nutzern über gefälschte Blockchain-Spiele zu stehlen.
Zusätzlich gingen im Jahr 2023 fast 1 Milliarde US-Dollar durch Betrug, Hacks und Exploits verloren, berichtete Cryptopolitan.
Der gemeinsame Warnbericht dient als kritische Erinnerung an die eskalierenden Bedrohungen im Krypto-Bereich und unterstreicht die Notwendigkeit verstärkter Cybersicherheitsmaßnahmen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Damilola Lawrence
Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.
