Hackers setzen Malware ein, um Krypto-Konten anzugreifen

Das Softwareunternehmen Malwarebytes hat Kryptohändler vor zwei neuen schädlichen Softwareprogrammen gewarnt, die von böswilligen Akteuren eingesetzt werden. Laut der Website zielt die neue Software auf Kryptohändler ab, die ihre Aktivitäten auf Desktop-Computern durchführen. Das Unternehmen stellte fest, dass die Software seit letztem Jahr in Betrieb ist und unbedarfte Händler bestiehlt. Darüber hinaus erwähnte das Unternehmen, dass sein Intelligence-Team die beiden Malwares entdeckt hat, die immer noch aktiv sind.

Cisco Talos beschreibt den Angriff

Laut dem Cisco-Talos-Team wird dies von böswilligen Akteuren eingesetzt, um Kryptowährungen aus den Wallets der Benutzer zu abzuziehen, ohne dass diese es bemerken. Forschungen zeigen, dass die meisten betroffenen Benutzer in den Vereinigten Staaten leben, während andere in der Türkei, dem Vereinigten Königreich und den Philippinen leben. Die schädliche Software zielt auf Informationen ab, die Benutzer möglicherweise kopiert und in ihrer Zwischenablage gespeichert haben. Solche Informationen bestehen aus Wörtern und Zahlen.

Nachdem die Software gespeicherte Wallet-Adressen erkennt, ändert sie diese in die Wallet-Adresse des Hackers. Die Malware wird unter der Prämisse eingesetzt, dass Benutzer sich der in ihrer Zwischenablage gespeicherten Adresse nicht bewusst sind, nachdem sie sie kopiert haben, und am Ende digitale Assets an die falsche Wallet senden. Obwohl die Hacker kein spezifisches Ziel im Sinn haben, infiziert die Malware Computer von Einzelpersonen und Organisationen.

Chainalysis warnt Benutzer vor der Malware

Wenn die Mortalkombat-Ransomware eingesetzt wird, verschlüsselt sie alle Kerninformationen des Systems eines Benutzers. Nach der Verschlüsselung hinterlässt sie einen Brief mit detaillierten Anweisungen zur Zahlung, damit ihre Informationen freigegeben werden. Laut einem Talos-Bericht setzten die Hacker das Virus über eine Reihe von IP-Adressen ein, die auf Polen zurückzuführen sind. In dem von Malwarebytes veröffentlichten Bericht beginnen die Hacker den Prozess, indem sie eine E-Mail mit den schädlichen Links an die Benutzer senden und darauf warten, dass sie darauf klicken. Nachdem der Benutzer auf den Link geklickt hat, wird eine BAT-Datei geöffnet, und die Ransomware wird heruntergeladen und ausgelöst.

Das Unternehmen hat jedoch erwähnt, dass Benutzer mehrere Malware-Erkennungssoftware verwenden können, um zu verhindern, dass Malware auf ihre Finanzinformationen zugreift und diese stiehlt. Mehrere Einrichtungen haben Anleger auch dazu geraten, gründliche Recherchen durchzuführen, bevor sie Investitionsmaßnahmen durchführen. In einem jüngeren Bericht haben Opfer von Ransomware-Attacken es abgelehnt, mit Hackern zu verhandeln, wobei der Betrag, den die Hacker 2022 verdienten, um 40 % auf 456 Millionen US-Dollar sank. Chainalysis behauptete jedoch, dass die Anzahl der Ransomware-Attacken gleich geblieben sei.