GMERA-Malware, die Mac-Crypto-Nutzer angreift, entdeckt

Forscher haben die „GMERA-Malware“ entdeckt, einen Trojaner, der Krypto-Händler mit Macs angreift.

Die Malware infiziert Opfer über Websites, die legitime Websites mit ähnlicher Domain und Benutzeroberfläche imitieren, um ahnungslose Nutzer zu täuschen. Die Malware wurde von Forschern des Cybersicherheitsunternehmens ESET entdeckt, die bekannt gaben, dass die GMERA-Malware Daten durch „Browser-Cookies, Krypto-Wallets und Bildschirmaufnahmen“ stehlen kann.

GMERA-Malware

GMERA-Betreiber duplizieren legitime Websites, um den Trojaner zu bewerben. Diese Websites sind extrem ähnlich und können für ein ungeübtes Auge legitim aussehen. Während die Forscher nicht wussten, wo die Malware beworben wurde, hatte Kattana Nutzer gewarnt vor einem bösartigen Copycat-Service, der Nutzer dazu verleitet, die Trojaner-Anwendung herunterzuladen.

Allerdings konnten die Forscher die Kampagne nicht mit der GMERA-Malware in Verbindung bringen.

Die Forscher gaben auch bekannt, dass die Malware über Trojaner-Anwendungen übertragen wurde, die „Cointrazer, Cupatrade, Licatrade und Trezarus“ imitieren.

Honeypots

Forscher richteten Honeypots ein, um in den Trojaner-Betreiber einzudringen und mehr über dessen Aktivitäten zu erfahren. Ein Honeypot ist ein netzwerkgebundenes System, das als Köder dient, um Cyberkriminelle anzulocken. Der Honeypot ermöglicht es, die Hacking-Versuche der Angreifer zu erkennen, abzuwehren und zu untersuchen.

Die Honeypots sind darauf ausgelegt, Betrüger anzulocken, und sobald die Kriminellen auf den Honeypot zugegriffen haben, werden sie verfolgt und überwacht.

ESET-Forscher gaben bekannt, dass die Organisatoren hinter der GMERA-Malware Daten aus den Krypto-Wallets der Opfer, Browserinformationen wie Verlauf und Cookie-Daten sowie Bildschirmaufnahmen stehlen.

Die Angreifer „jagen“, indem sie direkt mit dem Opfer Kontakt aufnehmen und es manipulieren, die schädliche Datei herunterzuladen.